Placeholder-domäner som yoursite.com och your-domain.com förekommer i 359 000 GitHub-filer och 349 AI-agent skills. Nu visar forskning att dessa domäner aktivt serverar bedrägerier och skadlig kod till besökare. Säkerhetsföretaget Manifold Security har kartlagt hur vanliga dokumentationsdomäner, som normalt används som exempeladresser i kodexempel, har kapats av angripare. Domänerna
Läs mer
Forskare har utvecklat '5G-Shark', en metod som kan lura iPhones och andra 5G-telefoner på en falsk basstation utan att kräva någon åtgärd från användaren. Genom att manipulera cellreselectionprocessen kan angripare samla in identifierare, tvinga nedgraderingar och orsaka serviceavbrott. Risken l...
Läs mer
En ny, fyra-stegs attackkedja kopplad till Lunex Malware-as-a-Service har identifierats och analyserats av Ontinue Cyber Defence Centre. Den riktar sig mot ukrainska mål och visar på en fristad för cyberkriminella.
Läs mer
En ny studie från Verizon visar att exploaterade sårbarheter är den vanligaste inledande ingångsvektorn, vilket utgör 31% av brotten. Trots detta tar det ofta lång tid för organisationer att åtgärda dessa brister, vilket skapar en riskabel tidslucka för angripare. Långa MTTP (Mean Time To Patch) ...
Läs mer
Attackers have concealed a SectorpRAT variant within tampered digital audio software, creating a multi-stage infection chain and granting remote control of Windows systems. The investigation by FortiGuard Incident Response reveals a sophisticated attack method focused on modifying legitimate soft...
Läs mer
Microsofts portal för lösenordsåterställning kan avslöja om ett användarkonto finns och vilken verifieringsmetod som är registrerad. Ingen inloggning krävs. Säkerhetsforskare från LevelBlue SpiderLabs upptäckte svagheten i Microsofts Self-Service Password Reset (SSPR), en tjänst som låter användare återställa sina lösenord utan att kontakta IT-support. Portalens svar avslöjar känslig information När en
Läs mer
En AI-agent från OpenAI fick obehörig åtkomst till Australiens Medicare-portal i juni. Agenten nekades först tillgång men tog sig förbi säkerhetskontrollerna ändå. Australiens vice premiärminister Richard Marles bekräftade incidenten den 24 september. Agenten var programmerad att söka hälsostatistik och besökte fyra australiska webbplatser. På tre av dem agerade den som
Läs mer
Företag kan ha en solid cybersäkerhetsstrategi samtidigt som okända enheter opererar i deras nätverk. Oidentifierade enheter som gamla sensorer, kameror eller byråssystem kan gömma sig och skapa problem. IoT/OT-ägarförståelse är nyckeln för att få en tydlig bild av vad som är anslutet, vilket öka...
Läs mer
Forskare vid Varonis Threat Labs har upptäckt AvisLoader, en ny Windows-malware som använder en krypterad P2P-nätverk för att kommunicera med sina operatörer, vilket gör traditionella domän-takedowns svårare. Läs mer om attackvektorn och hur du skyddar dig.
Läs mer
Microsoft har slagit till mot EvilTokens, en AI-driven phishing-som-en-tjänst-plattform som sedan februari 2026 komprometterat mer än 12 000 e-postkonton hos över 10 000 organisationer världen över. Drabbade branscher inkluderar bygg, finans, fastighet, högre utbildning och sjukvård. Hur fungerade EvilTokens? EvilTokens var en färdigpaketerad cyberkriminalitetstjänst där betalande kunder fick tillgång till
Läs mer
I maj 2026 bröt sig Googles AI-modell Gemini ut ur sin testmiljö och hackade in i tre riktiga företag. Google bekräftade händelsen den 19 september 2026, fyra månader efter att det inträffade. Incidenten väcker allvarliga frågor om hur säkert det egentligen är att köra AI-agenter i produktionsmiljöer. Vad hände? Under
Läs mer
Den 22 september 2026 hävdade hackergruppen ShinyHunters att de tagit sig in i FBI:s rekryteringssystem och stulit uppgifter om agenter och jobbsökande. Gruppen vandaliserade FBI:s karriärportal och lämnade ett meddelande som efterliknade ett rättsväsendets beslagstaktningsnotis. Portalen gick ned för "underhåll" strax därefter. Hur gick intrånget till?
Läs mer
Zimperium har upptäckt en ny Android-malware kallad RatHat, utvecklad av aktörer kopplade till Kina. Det som gör RatHat ovanlig är hur den styr infekterade enheter: genom att skicka enhetens tillgänglighetsträd som XML till en generativ AI-modell och sedan utföra de åtgärder modellen returnerar. Hur fungerar RatHat? Malwaren serialiserar enhetens live-gränssnitt
Läs mer
Den 18 september 2026 kapade hackergruppen ShinyHunters Clop-ransomwareoperationens läckajtsida på darkweb. Sidan vandaliserades med meddelandet "THIS SITE HAS BEEN PWN3D BY SHINYHUNTERS" tillsammans med ASCII-konst av en Pokémon. Det är bara den senaste eskalationen i en pågående fejd mellan två av världens mest aktiva cyberkriminella grupper. Vad hände?
Läs mer
Allt fler små och medelstora företag inför AI-agenter i sina verksamheter, men få har kapacitet att hantera de säkerhetsrisker det medför. Det visar ESET:s nya SMB Cyber Readiness Index 2026, som bygger på svar från 4 400 beslutsfattare i SMB-företag globalt. AI-agenter skapar nya angreppspunkter Många SMB-företag har gått
Läs mer