Security

En holländsk journalist demonstrerade en stor operativ säkerhetsbrist genom att stoppa in en Bluetooth-tracker på 5 dollar i ett vykort som, när den väl var ombord på HNLMS Evertsen (585 miljoner dollar), sände ut fregattens realtidsposition via ett crowdsourcat nätverk i ungefär 24 timmar. Händelsen, som möjliggjordes av en lätthanterlig postgranskning och en spårare med "telefonläckande" design, ledde till att det nederländska försvarsdepartementet förbjöd batteridrivna elektroniska gratulationskort och förnyade granskningen efter liknande platsläckor, till exempel Strava-aktivitet på Frankrikes Charles de Gaulle.

Sony kräver nu att spelare i Storbritannien och Irland genomför åldersverifiering. PSN-användare måste bevisa sin identitet eller förlora tillgången till textmeddelanden, röstchatt och mer. Integritetsförespråkare oroar sig för att företag kommer att misslyckas med att skydda känslig information som de samlar in.

Microsoft har släppt nöduppdateringar utanför bandet KB5091157 och KB5091575 för att åtgärda LSASS-krascher och omstartsslingor för domänkontrollanter som orsakas av uppdateringen KB5082063 från april 2026.

Samsung Galaxy S26 Ultra glänser med ett långsiktigt uppdateringslöfte; detta gäller dock ännu inte för alla områden, eftersom en viktig uppdatering fortfarande saknas.

Microsoft bekräftade att dess säkerhetsuppdateringar från april 2026, inklusive KB5082063 och KB5083769, utlöser BitLocker-återställningsuppmaningar på vissa Windows Server 2025-, Windows 11- och Windows 10-enheter.

Denuvo syftar till att begränsa piratkopiering, men det kan också frustrera legitima köpare. Pragmata Steam Deck- och Linux-spelare som uppdaterar sina datorer kanske inte kan köra spelet. DRM har en aktiveringsgräns på 5 maskiner per 24 timmar, och dessa ändringar räknas mot den begränsningen.

Microsoft April 2026 Patch Tuesday fixar 167 sårbarheter, inklusive en aktivt utnyttjad SharePoint nolldag. Windows 11 KB5083769 och KB5082052 ger nya builds och RDP-säkerhet.

Det tog inte lång tid för en hackare att övervinna Denuvo-skydd i Resident Evil Requiem. Medan DRM motverkade pirater tidigare, piratkopieras fler spel närmare släppdatum. Resident Evil Requiems prestanda förbättrades också jämfört med hypervisor-bypass-alternativet.

Hotgruppen ShinyHunters har listat Rockstar Games på sin läckagesida och hävdar ett dataintrång genom en Anodot-Snowflake-integration. Gruppen har satt en tidsfrist den 14 april för studion att svara på dessa påståenden.

Allt fler användare rapporterar att deras Samsung Galaxy S22 Ultra har gjorts oanvändbara genom en attack via Samsung Knox, och Samsungs support kan uppenbarligen inte återställa flaggskeppen till fungerande skick i många fall.

Även om de nyligen upptäckta sårbarheterna i Firefox 140.9.1 uppenbarligen inte har utnyttjats ännu, kommer Tails 7.6.1 för att säkerställa att det inte kommer att hända i framtiden heller. Denna nödutgåva innehåller Tor Browser 15.0.9 och Tor-klienten 0.4.9.6, samt några uppdaterade firmwarepaket för förbättrat hårdvarustöd.

Anthropic håller sin nya cyber-AI, Claude Mythos, hemlig, trots att företaget säger att modellen har hittat säkerhetsproblem i stora operativsystem och webbläsare. Anledningen till detta: Mythos kanske inte bara kan upptäcka sårbarheter, utan också hjälpa till att skapa farliga exploateringar.

Anthropic tillkännagav just Project Glasswing - företagets nyaste initiativ för att säkra kritisk programvara med hjälp av den outgivna Claude Mythos Preview-modellen. Projektet omfattar 100 miljoner dollar i användarkrediter och 4 miljoner dollar i donationer.

Pebblebee har tillkännagivit en ny enhet som är den första i en ny produktkategori. Den kallas Halo och beskrivs som en säkerhetsanordning med en siren, stroboskopljus och liveavisering. Den fungerar också som en föremålssökare.

Strax efter en oavsiktlig källkodsläcka upptäcktes en kritisk sårbarhet i AI-kodningsagenten Claude Code. Den gör det potentiellt möjligt för angripare att kringgå säkerhetsåtgärder och stjäla känslig information från utvecklare.

Under cirka fyra timmar arbetade Nicholas Carlini på FreeBSD med stöd av Anthropics Claude. Carlini uppger att Claude utförde en stor del av arbetet självständigt, från att identifiera sårbarheten till den färdiga exploateringen.

WhatsApp har enligt uppgift varnat cirka 200 användare, främst i Italien, efter att en falsk version av appen använts i en spionprogramskampanj kopplad till den italienska leverantören SIO.

Microsofts 31 mars out-of-band release för Windows 11 24H2 och 25H2 viker den utdragna KB5079391 förhandsgranskningen tillbaka till en ny kumulativ uppdatering som åtgärdar fel 0x80073712.

Nomad har lanserat en version av sin Bluetooth-tracker Tracking Card Air som är kompatibel med Android enheter. Kostnaden är densamma som för versionen för Apple enheter, men Android versionen har en något längre batteritid.

Cloudflares nya slutna betaversion låter Magic Transit-kunder ladda upp anpassad eBPF-baserad logik för att upptäcka och filtrera DDoS-trafik riktad mot specialiserade UDP-protokoll som spel, VoIP, telekom och streaming.

Enligt ett nytt public service-meddelande från IC3 kan vissa utlandsutvecklade appar, särskilt de som är kopplade till kinesiska företag, samla in omfattande personuppgifter, lagra dem på servrar i Kina eller medföra risker för skadlig kod.

Microsoft har tillfälligt begränsat tillgängligheten av den valfria förhandsgranskningsuppdateringen Windows 11 KB5079391 för 24H2 och 25H2 efter att vissa system började misslyckas med fel 0x80073712.

GitHubs senaste färdplansinlägg signalerar en bredare säkerhetssatsning för Actions, centrerad kring "secure-by-default"-beteende, starkare policyimplementering och bättre CI/CD-observerbarhet.

Uber, tillsammans med Verne och Pony.ai, tar fram självkörande taxibilar till de europeiska vägarna. Det första kommersiella robotaxinätverket lanseras i Kroatien.

Google har påbörjat en tidig stabil utrullning av Chrome 147.0.7727.24/.25 för Windows och Mac, men företaget har ännu inte publicerat en detaljerad skrivbordsfunktion eller säkerhetsuppdelning i releaseanteckningarna.

Med en tillbakablick på den första BackTrack Linux-versionen, som kom för två decennier sedan som Kalis förfader, har uppdateringen 2026.1 ett klassiskt tema som är direkt inspirerat av dess utseende. Dessutom ingår flera nya verktyg, till exempel WPProbe, Fluxion och GEF, medan Discord-communityn fortfarande kan njuta av Kali 13th Birthday Event.

Krafton säger att PUBG: Battlegrounds permanent förbjöd cirka 260 000 DMA-fuskare 2025 eftersom dess färdplan för 2026 mot fusk lägger till AI-videoanalys, starkare återinträdesblock och förbättringar av falska förbud.

Den statliga sektorn har länge begränsat användningen av utländsk nätverksutrustning, men Federal Communications Commissions senaste åtgärder innebär en betydande upptrappning. Nu är det förbjudet att importera "alla routrar av konsumentkvalitet som tillverkas i utlandet" till USA.

Apple säger att skadligt webbinnehåll har använts mot föråldrade iPhones, och att användare av äldre iOS-versioner bör installera de senaste uppdateringarna för att hålla sig skyddade.

Microsoft har bekräftat ett nytt känt problem i Windows 11-uppdateringen KB5079473 som kan blockera inloggningar med Microsoft-konto i appar, inklusive Teams Free, OneDrive, Edge, Word och Excel.

Apple har beskrivit Background Security Improvements, ett nytt system för att leverera mindre säkerhetsfixar till iPhone-, iPad- och Mac-användare mellan fullständiga OS-uppdateringar.

SecurityWeek och Hudson Rock pekar på infostealer-exponerade referenser som en möjlig ingångspunkt, men Strykers utredning pågår fortfarande och företaget har inte bekräftat intrångsvägen.

Sony har lanserat IMX908, en ny 4K-sensor för säkerhetskameror med 1,45 µm LOFIC-pixlar, 96 dB dynamiskt omfång och HDR med en enda exponering.

Microsoft har bekräftat ett känt problem i Windows 11 som kan göra C: -enheten otillgänglig på vissa Samsung-datorer, men säger att grundorsaken är appen Galaxy Connect.

Meta säger att en global anti-scam-krasch inaktiverade mer än 150.000 konton kopplade till sydostasiatiska scam-center-nätverk, med 21 arresteringar rapporterade i Thailand.

Microsoft har släppt out-of-band Windows 11 hotpatch KB5084597 för ett RRAS-säkerhetsproblem, utan att någon omstart krävs på kvalificerade hotpatch-aktiverade enheter.

Windows 11-användare rapporterar kraschar, frysningar, BSOD och misslyckade installationer efter KB5079473, men Microsoft listar fortfarande inga kända problem för uppdateringen 2026 mars.

FBI söker allmänhetens hjälp för att begränsa antalet Steam-spel med dold skadlig kod. Infekterade titlar som laddats ner från marknaden har stulit pengar och konfidentiell information. Valve bistår FBI med utredningen, men vissa spelare anklagar företaget för att ha varit för slappt med modereringen.

Meta har lanserat nya AI-drivna antibedrägeriverktyg för WhatsApp, Facebook och Messenger, inklusive varningar för enhetslänkning och misstänkta vänförfrågningar.

Vissa spelare återbetalar sina Crimson Desert-förbeställningar. Pearl Abyss har lagt till Denuvo DRM till sin senaste titel, vilket väcker oro över minskad prestanda och stuttering. Många köpare protesterar mot att antipiratskyddet dyker upp så nära Crimson Desert-släppdatumet.

Microsofts Patch Tuesday för mars 2026 åtgärdar 79 brister, inklusive två offentligt avslöjade nolldagar. Windows 11 får KB5079473 och KB5078883, medan Windows 10 får KB5078885.

En ny säkerhetsstudie avslöjar de allvarliga riskerna med autonom artificiell intelligens och visar hur lätt dessa modeller kan manipuleras till att utföra destruktiva handlingar som att radera hela e-postservrar.

En dataingenjör, Timothy D. Meadows, upptäckte att ARC Raiders loggade privata Discord-konversationer, varefter Embark Studios släppte en hotfix för att åtgärda problemet.

Cisco har släppt en säkerhetsuppdatering för mars 2026 för Secure Firewall ASA, Secure FTD och Secure FMC, som åtgärdar 48 sårbarheter i 25 rapporter, inklusive två CVSS 10.0-brister i Secure FMC.

Google säger att Chrome kommer att gå över till en tvåveckorscykel för större utgåvor från och med september 2026, med början med Chrome 153 den 8 september, med Extended Stable kvar på en åtta veckors kadens för företag.

Om du vill ersätta din Vodafone-router med din egen OpenWRT- eller x86-baserade router är det första steget att aktivera bryggläget. Först då fungerar Vodafone Station som ett rent modem och skickar internetanslutningen direkt till din nya router utan störningar. I del 4 av min serie "Unbloated Network" går jag igenom hur man aktiverar bryggläge i Vodafone-kontoportalen - och varför Homespot-funktionen ofta förhindrar det.

Security Onion 2.4.210 är tillbaka med stora förbättringar för Onion AI Assistant, samt stöd för lokala modeller för Onion AI. Flera systemkomponenter i denna plattform som utför hotjakt och säkerhetsövervakning för företag uppdaterades. Den här nya versionen kommer också med den vanliga uppsättningen mindre justeringar och korrigeringar.

En av de nyare Arch-baserade distributionerna är Berserk Arch, som riktar sig till avancerade användare och "inte är utformad för att vara enkel", men som gör det möjligt för Linux-kännare att ha en bas att bygga vidare på. Berserk Arch 2026.03.01 använder Openbox som standardskrivbordsmiljö och uppdaterar flera paket, inklusive Firefox, Mesa, Vim med mera.