Ett indiskt AI-bolag lät 13,7 miljoner stulna inloggningsuppgifter ligga öppet tillgängliga utan lösenord eller kryptering. Databasen innehöll data från välkända intrång mot AT&T, Amazon, PayPal och Walmart. Säkerhetsforskaren Jeremiah Fowler hittade databasen och spårade den till Vibetech, ett indiskt bolag som erbjuder AI-tjänster och IT-utveckling. Databasen var
Läs mer
H&M Group utreder påståenden om ett dataintrång kopplat till hackergruppen ShinyHunters. Företaget bekräftar att det känner till ryktena men säger att inga bevis finns för att data har komprometterats. Modejätten H&M Group, grundad i Sverige och med verksamhet i 77 länder, meddelade via en talesperson att
Läs mer
Hackare tog kontroll över kylsystem i hundratals franska stormarknader natten mot måndagen och förstörde kyld och frusen mat i stor skala. Samtidigt drabbades Ahold Delhaizes butiker i Nederländerna och Belgien av ett separat säkerhetsincident. Enligt franska nyhetskanalen BFMTV kapades kylaggregat tillverkade av danska Danfoss på distans under söndagsnatten. När personalen
Läs mer
Över 8 500 kontrollsystem kopplade till europeiska vind- och solparker är exponerade mot internet utan skydd. Det visar en gemensam undersökning från det nederländska säkerhetsföretaget Modat och NCSC-NL, presenterad vid The ONE Conference i Haag i oktober 2026. Forskarna kartlade 8 547 internet-exponerade system i 35 av 40 undersökta länder
Läs mer
Zohar Pinhasi, vd för det amerikanska ransomware-återställningsföretaget MonsterCloud, åtalades den 8 oktober 2026 i federal domstol i Brooklyn för bedrägeri. Åklagarna säger att han under flera år lovade företag att återställa krypterade filer utan att betala lösen, men i verkligheten betalade han ransomware-grupperna i hemlighet och tog ut mångfalt högre
Läs mer
En kinesisk hotaktör använde AI-verktyget ARTEX tillsammans med Anthropic Claude Code för att bryta sig in i sydkoreanska banker under september-oktober 2026. Det är första gången ett öppet AI-pentest-ramverk dokumenterats i en riktad attack mot finanssektorn. CrowdStrike publicerade analysen den 7 oktober. Kampanjen pågick i ungefär två veckor. Angriparen använde
Läs mer
Angripare tog sig in i 5 000 Dropbox-konton under 17 dagar i augusti 2026 -- utan att knäcka ett enda lösenord. Ingångspunkten var ett säkerhetshål i Lenovo ID, den inloggningslösning som Dropbox använde som SSO-partner. Hur attacken gick till Lenovo ID saknade korrekt e-postverifiering. En angripare kunde registrera ett Lenovo-konto
Läs mer
FBI och det amerikanska justitiedepartementet beslagtog den 8 oktober 2026 sju domäner och stängde ned två hackingverktyg som den kinesiska statsstödda gruppen Flax Typhoon använde mot kritisk infrastruktur globalt. Bakom verktygen står det kinesiska bolaget Integrity Technology Group, som har statliga kontrakt. Verktygen som stängdes ned De två verktygen heter
Läs mer
Billiga Android-telefoner kan levereras med skadlig kod redan inbyggd i systemet. Bitdefender har identifierat en kampanj kallad Midnight Mimosa som drabbar enheter med MediaTek-processorer och ger angripare fullständig kontroll över telefonen från det ögonblick den slås på. Skadlig kod gömmer sig i systempaket med namn som com.android.system.lite
Läs mer
Nästan hälften av alla säkerhetsproffs använder fortfarande lösenord för att logga in på jobbet. Det visar en ny studie från Yubico och Okta — trots att samma yrkesgrupp rankar lösenord som en av de minst säkra autentiseringsmetoderna. Studien bygger på svar från säkerhetsansvariga globalt. 48 procent uppger att de använder användarnamn
Läs mer
Över 100 webbplatser har kapats för att sprida informationstjuven LunexStealer via falska Cloudflare-verifieringssidor. Angriparna lurar Windows-användare att köra ett skadligt kommando — och tar sedan kontroll över webbläsaren. CERT-UA, Ukrainas nationella cybersäkerhetsteam, upptäckte kampanjen i september 2026 och spårar gruppen bakom den som UAC-0277. Gruppen är ännu inte identifierad. Så fungerar
Läs mer
FBI förlorade personaldata efter att en underleverantör från Accenture missade att patcha en kritisk sårbarhet. Intrånget visar att outsourcad drift inte innebär outsourcat ansvar. Hackerkollektivet ShinyHunters tog sig in via en Oracle-sårbarhet med CVSS-betyg 9,8 av 10 — den högsta risknivån. Oracle hade redan släppt en patch. Accentures underleverantör hade
Läs mer
Dag två av Pwn2Own Ireland 2026 avslutades den 7 oktober med 24 hackningsförsök och totalt 780 000 dollar i prispengar. Samsung Galaxy S26 hackades tre gånger, Home Assistant Green fem gånger, och Oracle Autonomous AI Database föll för säkerhetsforskare. Dag ett levererade 388 500 dollar för 32 unika zero-days. Dag
Läs mer
FBI varnar att FortiBleed-attackerna fortsätter. Hackare utnyttjar en massiv inloggningsläcka från Fortinets brandväggar för att ta över VPN-konton och stänga ute legitima administratörer. FortiBleed är en stöldkampanj som avslöjades i juni 2026 när angripare råkade exponera en server med användarnamn och lösenord i klartext för 73 932 FortiGate-brandväggar i 194
Läs mer
Personliga AI-agenter som Meta Muse och OpenAI Dots börjar ta sig in på arbetsplatsen — och med dem följer en ny kategori säkerhetsrisker som företagens befintliga IAM-system inte är byggda för. Aembit lanserar nu stöd för att kontrollera dessa agenters åtkomst till företagssystem. Problemet är konkret: en personlig AI-agent som anställda
Läs mer