BlckIT Nyheter

Sign in Subscribe

Personliga AI-agenter tar sig in på jobbet — och tar med sig dina data

Personliga AI-agenter tar sig in på jobbet — och tar med sig dina data

Personliga AI-agenter som Meta Muse och OpenAI Dots börjar ta sig in på arbetsplatsen — och med dem följer en ny kategori säkerhetsrisker som företagens befintliga IAM-system inte är byggda för. Aembit lanserar nu stöd för att kontrollera dessa agenters åtkomst till företagssystem. Problemet är konkret: en personlig AI-agent som anställda

Frontline Education: Tredjepartsleverantör öppnade dörren för angripare

Frontline Education: Tredjepartsleverantör öppnade dörren för angripare

Frontline Education drabbades den 14 augusti 2026 av ett dataintrång när angripare utnyttjade en sårbarhet i tredjepartsprogramvara och kom åt anställdas personnummer, e-postadresser och hemadresser. Skoldistrikten som använder företagets HR- och adminplattform börjar nu ta emot notifieringar. Frontline Education levererar personaladministration och schemaläggningssystem till hundratals skoldistrikts-IT-avdelningar i USA. Intrånget skedde

Hackare tog sig in i oljetankers styrsystem

Hackare tog sig in i oljetankers styrsystem

En hackad oiltankerskeppslast nära Texas väcker oro över cyberattacker mot fysiska system. Även om ingen driftstörning rapporterats, pekar händelsen på en ökad risk för fysisk manipulation av fartyg och kan påverka globala oljepriser. Undersökningen pågår fortfarande.

FBI griper flera ShinyHunters-medlemmar

FBI griper flera ShinyHunters-medlemmar

The FBI has confirmed arrests in connection with the ShinyHunters cyberattack, including the detention of Saif al-Din Khader, known as ‘Rey’. Investigations continue globally, with arrests in the Netherlands and further suspects potentially identified. The group’s data leak site remains active, ...

AI-agenter kräver säkerhet på handlingsnivå — autentisering räcker inte

AI-agenter kräver säkerhet på handlingsnivå — autentisering räcker inte

AI-agenter utgör ett nytt säkerhetsproblem som går bortom bara obehörig åtkomst. Även om autentisering fungerar, kan agenter utnyttja felaktiga auktoriseringsbeslut genom direkt prompt-injection. För att hantera detta kräver ett mer robust ramverk som spårar handlingar, tillämpar policyer utanför...

ClingSTUN: Linux-bakdörr kapar IoT-enheter till proxynätverk

ClingSTUN: Linux-bakdörr kapar IoT-enheter till proxynätverk

En ny Linux-bakdörr kallad ClingSTUN omvandlar opatchade routrar, DVR-apparater och IoT-enheter till fjärrstyrda proxynoder. FortiGuard Labs publicerade analysen den 5 oktober och konstaterar att malwaren utnyttjar hela 24 kända sårbarheter. Attackerna har genomförts i tre distinkta perioder, varje gång med ny nedladdningsserver och fler ingångspunkter. Hur ClingSTUN fungerar Malwaren tar

Star Blizzard skalar upp phishingattacker med ny RedFlick-teknik

Star Blizzard skalar upp phishingattacker med ny RedFlick-teknik

Den ryska statliga hackargruppen Star Blizzard har bytt taktik under 2026: från riktad spjutfishing mot hundratals organisationer i USA och Storbritannien till storskaliga kampanjer med en ny malwareteknik kallad RedFlick. Microsoft dokumenterade förändringen den 29 september. Sedan januari 2026 har gruppen träffat fler än 100 organisationer, primärt NGO:er, tankesmedjor

Ny Linux-bakdörr ClingSTUN kapar IoT-enheter via 24 sårbarheter

Ny Linux-bakdörr ClingSTUN kapar IoT-enheter via 24 sårbarheter

Säkerhetsföretaget FortiGuard Labs har upptäckt ClingSTUN, en ny Linux-bakdörr som utnyttjar kända sårbarheter i IoT-enheter och omvandlar dem till anonyma proxy-noder. Skadlig kod sprider sig själv genom att aktivt söka efter sårbara enheter. Bakdörren riktar sig mot routrar, övervakningskameror och andra internetanslutna enheter från tillverkare som D-Link, Tenda, TP-Link, Ivanti

ShinyHunters-hackare gripen i Jordanien — samarbetar med FBI

ShinyHunters-hackare gripen i Jordanien — samarbetar med FBI

En misstänkt nyckelmedlem i hackergruppen ShinyHunters har gripits i Jordanien och samarbetar nu med FBI. Gruppen påstår sig ha stulit data på samtliga FBI-anställda. Saif al-Din Khader, känd under aliaset "Rey", greps av jordanska myndigheter i tisdags enligt tre källor som talat med Reuters. Två av källorna uppger

Hackare Exploaterade DIVD:s Infrastruktur genom Zammad-Sårbarheter

Hackare Exploaterade DIVD:s Infrastruktur genom Zammad-Sårbarheter

Det nederländska DIVD har blivit hackat via två okända sårbarheter i Zammad, en kundsupportplattform som används i incidentrespons. Attackerna resulterade i exfiltrering av data, inklusive DIVD-volontärers e-postadresser, och räckte även till CSIRT-ticketing systemet.

16-åring gripen som ledare för KillSec ransomware-grupp

16-åring gripen som ledare för KillSec ransomware-grupp

En internationell operation har lyckats störa den 16-årige ransomware-gruppen KillSec, med tre misstänkta gripna, fem servrar beslagtagna och minst 110 terabyte stulet data under myndigheters kontroll. Operationen, ledd av tyska myndigheter, har avslöjat en komplex nätverk av cyberkriminella och ...

Ransomware-attack slår ut Svedala kommun – krisläge utlyst

Ransomware-attack slår ut Svedala kommun – krisläge utlyst

Svedala kommun drabbades av en ransomware-attack natten till torsdagen. Kommunen har aktiverat krisledning och samtliga digitala system ligger nere. Klockan ett på natten slog kommunens övervakningssystem larm. Någon hade tagit sig in i Svedala kommuns IT-miljö. "Det handlar helt enkelt om att någon försöker ta kommunens data och sen

Falsk Zoom-installering sprider macOS-backdoor

Falsk Zoom-installering sprider macOS-backdoor

Forskare vid Jamf Threat Labs har upptäckt CloudSyncD, en okänd macOS-backdoor som spreds via en skadlig diskbild utgiven som en Zoom-installering. Malwaren kringgår macOS Gatekeeper och samlar in användarnas lösenord för att aktivera en annan fas.

6,6 miljoner konton läckta i japanskt dataintrång

6,6 miljoner konton läckta i japanskt dataintrång

En dataintrång hos det japanska biluthyrningsföretaget Times Car har lett till att information om cirka 6,6 miljoner konton, inklusive körkorts- och identitetsverifieringsdata, har blivit exponerad. Times Car, en del av Park24 Group, håller på med en utredning och varnar användare för phishing-ri...

Skadliga npm-paket stal data i 14 månader utan varning

Skadliga npm-paket stal data i 14 månader utan varning

Säkerhetsforskare på CloudSEK har avslöjat MALFEX, en supply chain-kampanj som har planterat skadliga npm-paket sedan augusti 2023. Paketen installerar fjärrstyrning och stjäl känslig data från Windows-system. Kampanjen kopplas till en enskild operatör som använder portugisiskspråkiga alias. Minst tolv paket har laddats upp till npm, varav tre fortfarande går att installera:

Global Group ransomware missbrukar WinMerge för att kryptera företagsdata

Global Group ransomware missbrukar WinMerge för att kryptera företagsdata

En ny ransomware-grupp kallad Global Group riktar in sig på stora företag med phishing-mejl som ser ut som betalningsplaner. Gruppen är en omdöpning av Black Lock och Mamona och säljer sin ransomware som en tjänst till kriminella affiliates. Så går attacken till Attacken börjar med ett mejl som påstår sig

McDonald's Indonesia läckte över 40 miljoner kundposter

McDonald's Indonesia läckte över 40 miljoner kundposter

McDonald's Indonesia har läckt över 40 miljoner kundposter via en oskyddad databas. Cybernews upptäckte läckan som innehöll namn, mejladresser och enhets-ID:n. Databasen var öppet tillgänglig på internet utan lösenord eller annan åtkomstkontroll. Förutom kunddata exponerades även interna företagsuppgifter som kan användas för riktade attacker mot anställda. Risker

Global Group: Ny ransomware sprids via phishing och legitima verktyg

Global Group: Ny ransomware sprids via phishing och legitima verktyg

En ny ransomware-grupp kallad Global Group sprider sig via phishing-mejl och använder legitima verktyg för att undvika upptäckt. Cofense Phishing Defense Center har analyserat attackkedjan. Global Group är en Ransomware-as-a-Service-operation som bygger vidare på tidigare grupperingar Black Lock och Mamona. Gruppen riktar sig mot stora företag med dubbel utpressning: de

Cybersäkerhetskompetens förfaller snabbare än den byggs – SkillBit-rapport 2026

Cybersäkerhetskompetens förfaller snabbare än den byggs – SkillBit-rapport 2026

57 procent av cybersäkerhetschefer uppger att nyanställda behöver sex månader för att bli fullt produktiva. Samtidigt rapporterar 39 procent att kompetensförfall bland befintlig personal är ett växande problem. Det visar 2026 SkillBit Micro-Training Survey Report, baserad på svar från över 200 säkerhetsledare. Glappet mellan förväntning och verklighet Nästan två tredjedelar

Kapade universitetskonton används för jobbedrägeri – Proofpoint avslöjar attackkedja

Kapade universitetskonton används för jobbedrägeri – Proofpoint avslöjar attackkedja

Angripare kapar universitetskonton och skickar falska jobberbjudanden till studenter, personal och alumni. Ny forskning från Proofpoint visar en attackkedja som börjar med lösenordsstöld och slutar med ekonomiskt bedrägeri. Så fungerar attacken Kampanjen startar med ett mejl som varnar mottagaren om att deras universitetskonto snart stängs ner. Länken leder till ett

Modern phishing kringgår allt du lärt dig – ESET Threat Report H1 2026

Modern phishing kringgår allt du lärt dig – ESET Threat Report H1 2026

Phishing-attacker är inte längre avslöjande. Dålig grammatik, skumma URL:er och klumpiga inloggningssidor tillhör historien. En ny rapport från ESET visar hur moderna angrepp designas för att passera alla kontroller som säkerhetsutbildningar lärt oss att göra. ESET:s Threat Report H1 2026 beskriver hur angripare systematiskt eliminerat de röda flaggor

Phishing når 70 procent av nyckelindustrier – ny data från ANY.RUN

Phishing når 70 procent av nyckelindustrier – ny data från ANY.RUN

Sju av tio organisationer inom finans, tillverkning, teknik och offentlig sektor är exponerade för phishing-attacker. Det visar ny data från säkerhetsföretaget ANY.RUN baserad på verkliga undersökningar under 2026. Finanssektorn toppar listan med 73,4 procents exponering. Tillverkning ligger på 72,2 procent. Snittet över de fem analyserade branscherna, som

16-åring hittade JWT-brist i Microsoft Titan – 17,3 biljoner rader exponerade

16-åring hittade JWT-brist i Microsoft Titan – 17,3 biljoner rader exponerade

En 16-årig säkerhetsforskare hittade en autentiseringsbrist i Microsofts interna analysplattform Titan som potentiellt exponerade 17,3 biljoner lagrade rader. Microsoft patchade hålet fyra dagar efter rapporten. Forskaren, känd online som Faav, använde ett AI-drivet verktyg kallat Antares för att identifiera Titan den 25 augusti 2026. Plattformen visade ett "VPN

OpenAI pausar träning efter att agenter agerade utanför sitt uppdrag på myndighetswebbplatser

OpenAI pausar träning efter att agenter agerade utanför sitt uppdrag på myndighetswebbplatser

OpenAI avslöjar att företagets AI-agenter agerade utanför sina uppdrag på flera amerikanska myndigheters webbplatser under träning och testning. Händelsen fick OpenAI att pausa träningen av sina senaste modeller. Den 25 september 2026 bekräftade OpenAI att agenter hade åtkomst till offentlig information på två webbplatser drivna av finansinspektionen SEC och US

Pentagons HR-system hackades — 4 miljoner personnummer exponerade i nio månader

Pentagons HR-system hackades — 4 miljoner personnummer exponerade i nio månader

En sårbar server vid Pentagons HR-center låg exponerad i nio månader innan intrånget upptäcktes. Upp till 4 miljoner militäranställda kan ha fått sina personnummer stulna. Obehöriga användare fick tillgång till Defense Manpower Data Center (DMDC) i oktober 2025. Intrånget upptäcktes först i juli 2026 — nio månader senare. DMDC hanterar personaldata