SOCRadar har upptäckt sju exponerade servrar associerade med INC och The Gentlemen ransomware-grupper. Data inkluderar AI-sessioner, stulna lösenord och 46 anpassade krypteringsverktyg, vilket avslöjar en ny trend inom ransomware-attacker.
Läs mer
PHP har släppt akuta säkerhetsuppdateringar för två kritiska sårbarheter som kan tillåta angripare att köra kod på webbservrar utan inloggning. Webbsitägare och hostingleverantörer måste uppdatera omedelbart.
Läs mer
En kinesisk hackargrupp, BRONZE SANDCASTLE, använder sig av legitima Windows-applikationer för att installera krypterade backdoors. Attackerna riktar sig mot organisationer i Asien och Afrika, inklusive datastöld från Active Directory. Sandboxie spelar en central roll i dessa attacker.
Läs mer
Angripare lurade anställda att klicka på legitima notiser från videoplattformen Frame.io, för att sedan stjäla deras Microsoft 365-uppgifter. Kampanjen, kallad "Phantom Preview", gömde skadliga länkar i PDF-filer och kringgick e-postsäkerhet som inte flaggade en enda av de 22 mejlen. Säkerhetsföretaget Ocean Security upptäckte attacken den 27 augusti
Läs mer
Japansk polis har gripit ett kinesiskt par efter att de gömt en dator bakom ett kylskåp i ett hotellrum i Kobe och använt hotellets Wi-Fi för att skicka ut nästan 480 000 nätfiskemejl. Fallet visar att angripare kan utnyttja ett företags internetuppkoppling utan att kompromissa ett enda system. Paret Ye
Läs mer
USA:s regering har infört ett förbud mot den kinesiska AI-modellen DeepSeek för civila statliga myndigheter. Beslutet baseras på att modellen utgör "flera hotvektorer" och omfattar även relaterade produkter och tjänster. Detta skapar frågor kring programvaruets ursprung och leveranskedjor.
Läs mer
En amerikansk utredning undersöker misstänkta relationer mellan ransomware-förhandlingstekniker och den kriminella gruppen ShinyHunters. Utredningen, som inkluderar misstänkta kontakter via förhandlingsfirman Shinywire, fokuserar på en USA-baserad konsultfirma och den kanadensiska förhandlaren Ed...
Läs mer
Säkerhetsforskare på Check Point har upptäckt en massiv phishingkampanj där falska kalenderinbjudningar används för att stjäla Microsoft-inloggningsuppgifter. Över 40 000 organisationer har drabbats sedan kampanjen tog fart i slutet av september 2026. Hur attacken fungerar Angriparna skickar falska mötesbokar som ser ut att komma från Microsoft Teams eller andra kalenderverktyg.
Läs mer
Över 40 000 organisationer världen över har fått falska kalenderinbjudningar som försöker stjäla Microsoft-inloggningsuppgifter. Det visar en ny rapport från säkerhetsföretaget Check Point. Forskarna upptäckte 302 386 unika phishing-mail efter att aktiviteten sköt i höjden den 25 september 2026. Mailen skickades från 247 270 olika avsändaradresser via 33 890 domäner.
Läs mer
En allvarlig säkerhetsbrist i Claude Code Desktop gjorde det möjligt att stjäla SSH-nycklar, AWS-credentials och andra känsliga filer från en utvecklares dator, utan att användaren behövde klicka på något. Sårbarheten, kallad SneakPeek, har fått CVSS-betyget 8.7. Det är säkerhetsforskare på Noma Labs som hittade bristen och rapporterade den till
Läs mer
AI-drivna cyberattacker har drabbat 16 sydkoreanska finansinstitut och läckt omkring 100 000 personuppgifter. Det är den hittills största kända attackvågen av sitt slag mot den sydkoreanska finanssektorn. Bland de drabbade finns fyra storbanker: Shinhan, KB Kookmin, BNK Busan och Hana, samt sparbanker som Welcome och OK. Även kryptobörsen Gopax och
Läs mer
En ingenjör på OpenAI arresterades av FBI den 13 oktober 2026 misstänkt för att ha planterat en dold inspelningsenhet i ett chefskonferensrum på företagets San Francisco-kontor. Det som gör fallet extra anmärkningsvärt: han använde en AI-chatbot för att planera operationen. Abdulrahman Alfozan, 35, saudisk medborgare och permanent bosatt i USA,
Läs mer
Burger King Japan bekräftar att obehöriga aktörer fick tillgång till 11,18 miljoner kundposter i början av oktober 2026. Uppgifterna kom från företagets officiella app och inkluderar namn, födelsedata, kön, e-postadresser, telefonnummer och orderhistorik. Intrånget skedde mellan den 2 och 7 oktober. En tredje part fick obehörig åtkomst till servern
Läs mer
Spionprogram kan nu installeras via vanliga webbannonser utan att användaren klickar på något. Citizen Lab och säkerhetsföretaget Confiant har dokumenterat tekniken och kallar den AdFection. Forskningen visar att minst 45 enheter hos Al Jazeera infekterades med Candiru-spyware under 2024 och 2025. Samma annonsplattform nådde även myndighetsnätverk. Zero-click via annonsservrar Attacken
Läs mer
Ransomwareattacker mot vårdsektorn har mer än fördubblats sedan förra året. Under tredje kvartalet 2026 drabbades sektorn av i genomsnitt 3,33 attacker per dag, enligt ny forskning från Comparitech. Siffran är mer än dubbelt så hög som samma period 2025. Vårdsektorn är nu en av de mest utsatta branscherna för
Läs mer