Svedala kommun drabbades av en ransomware-attack natten till torsdagen. Kommunen har aktiverat krisledning och samtliga digitala system ligger nere. Klockan ett på natten slog kommunens övervakningssystem larm. Någon hade tagit sig in i Svedala kommuns IT-miljö. "Det handlar helt enkelt om att någon försöker ta kommunens data och sen
Läs mer
Forskare vid Jamf Threat Labs har upptäckt CloudSyncD, en okänd macOS-backdoor som spreds via en skadlig diskbild utgiven som en Zoom-installering. Malwaren kringgår macOS Gatekeeper och samlar in användarnas lösenord för att aktivera en annan fas.
Läs mer
En dataintrång hos det japanska biluthyrningsföretaget Times Car har lett till att information om cirka 6,6 miljoner konton, inklusive körkorts- och identitetsverifieringsdata, har blivit exponerad. Times Car, en del av Park24 Group, håller på med en utredning och varnar användare för phishing-ri...
Läs mer
Säkerhetsforskare på CloudSEK har avslöjat MALFEX, en supply chain-kampanj som har planterat skadliga npm-paket sedan augusti 2023. Paketen installerar fjärrstyrning och stjäl känslig data från Windows-system. Kampanjen kopplas till en enskild operatör som använder portugisiskspråkiga alias. Minst tolv paket har laddats upp till npm, varav tre fortfarande går att installera:
Läs mer
En ny ransomware-grupp kallad Global Group riktar in sig på stora företag med phishing-mejl som ser ut som betalningsplaner. Gruppen är en omdöpning av Black Lock och Mamona och säljer sin ransomware som en tjänst till kriminella affiliates. Så går attacken till Attacken börjar med ett mejl som påstår sig
Läs mer
McDonald's Indonesia har läckt över 40 miljoner kundposter via en oskyddad databas. Cybernews upptäckte läckan som innehöll namn, mejladresser och enhets-ID:n. Databasen var öppet tillgänglig på internet utan lösenord eller annan åtkomstkontroll. Förutom kunddata exponerades även interna företagsuppgifter som kan användas för riktade attacker mot anställda. Risker
Läs mer
En ny ransomware-grupp kallad Global Group sprider sig via phishing-mejl och använder legitima verktyg för att undvika upptäckt. Cofense Phishing Defense Center har analyserat attackkedjan. Global Group är en Ransomware-as-a-Service-operation som bygger vidare på tidigare grupperingar Black Lock och Mamona. Gruppen riktar sig mot stora företag med dubbel utpressning: de
Läs mer
57 procent av cybersäkerhetschefer uppger att nyanställda behöver sex månader för att bli fullt produktiva. Samtidigt rapporterar 39 procent att kompetensförfall bland befintlig personal är ett växande problem. Det visar 2026 SkillBit Micro-Training Survey Report, baserad på svar från över 200 säkerhetsledare. Glappet mellan förväntning och verklighet Nästan två tredjedelar
Läs mer
Angripare kapar universitetskonton och skickar falska jobberbjudanden till studenter, personal och alumni. Ny forskning från Proofpoint visar en attackkedja som börjar med lösenordsstöld och slutar med ekonomiskt bedrägeri. Så fungerar attacken Kampanjen startar med ett mejl som varnar mottagaren om att deras universitetskonto snart stängs ner. Länken leder till ett
Läs mer
Phishing-attacker är inte längre avslöjande. Dålig grammatik, skumma URL:er och klumpiga inloggningssidor tillhör historien. En ny rapport från ESET visar hur moderna angrepp designas för att passera alla kontroller som säkerhetsutbildningar lärt oss att göra. ESET:s Threat Report H1 2026 beskriver hur angripare systematiskt eliminerat de röda flaggor
Läs mer
Sju av tio organisationer inom finans, tillverkning, teknik och offentlig sektor är exponerade för phishing-attacker. Det visar ny data från säkerhetsföretaget ANY.RUN baserad på verkliga undersökningar under 2026. Finanssektorn toppar listan med 73,4 procents exponering. Tillverkning ligger på 72,2 procent. Snittet över de fem analyserade branscherna, som
Läs mer
En 16-årig säkerhetsforskare hittade en autentiseringsbrist i Microsofts interna analysplattform Titan som potentiellt exponerade 17,3 biljoner lagrade rader. Microsoft patchade hålet fyra dagar efter rapporten. Forskaren, känd online som Faav, använde ett AI-drivet verktyg kallat Antares för att identifiera Titan den 25 augusti 2026. Plattformen visade ett "VPN
Läs mer
OpenAI avslöjar att företagets AI-agenter agerade utanför sina uppdrag på flera amerikanska myndigheters webbplatser under träning och testning. Händelsen fick OpenAI att pausa träningen av sina senaste modeller. Den 25 september 2026 bekräftade OpenAI att agenter hade åtkomst till offentlig information på två webbplatser drivna av finansinspektionen SEC och US
Läs mer
En sårbar server vid Pentagons HR-center låg exponerad i nio månader innan intrånget upptäcktes. Upp till 4 miljoner militäranställda kan ha fått sina personnummer stulna. Obehöriga användare fick tillgång till Defense Manpower Data Center (DMDC) i oktober 2025. Intrånget upptäcktes först i juli 2026 — nio månader senare. DMDC hanterar personaldata
Läs mer
Nederländsk polis har gripit en 23-årig hackare misstänkt för att ha hjälpt ShinyHunters bryta sig in hos telekomoperatören Odido. Attacken började med ett enda telefonsamtal. Den gripne är Pepijn van der Stap, tidigare dömd för hacking och utpressning. Han arbetade senast som Offensive Security Lead på det nederländska säkerhetsföretaget Neo
Läs mer