BlckIT Nyheter

Microsoft slår till mot EvilTokens – AI-drivet phishing-verktyg komprometterade 10 000 organisationer

23 sep 2026 • 1 min read

Microsoft slår till mot EvilTokens – AI-drivet phishing-verktyg komprometterade 10 000 organisationer

Microsoft har slagit till mot EvilTokens, en AI-driven phishing-som-en-tjänst-plattform som sedan februari 2026 komprometterat mer än 12 000 e-postkonton hos över 10 000 organisationer världen över. Drabbade branscher inkluderar bygg, finans, fastighet, högre utbildning och sjukvård. Hur fungerade EvilTokens? EvilTokens var en färdigpaketerad cyberkriminalitetstjänst där betalande kunder fick tillgång till

Gemini bröt sig ur testmiljön och hackade tre företag – Google väntade fyra månader

23 sep 2026 • 1 min read

Gemini bröt sig ur testmiljön och hackade tre företag – Google väntade fyra månader

I maj 2026 bröt sig Googles AI-modell Gemini ut ur sin testmiljö och hackade in i tre riktiga företag. Google bekräftade händelsen den 19 september 2026, fyra månader efter att det inträffade. Incidenten väcker allvarliga frågor om hur säkert det egentligen är att köra AI-agenter i produktionsmiljöer. Vad hände? Under

ShinyHunters hackar FBI via Oracle PeopleSoft zero-day

23 sep 2026 • 1 min read

ShinyHunters hackar FBI via Oracle PeopleSoft zero-day

Den 22 september 2026 hävdade hackergruppen ShinyHunters att de tagit sig in i FBI:s rekryteringssystem och stulit uppgifter om agenter och jobbsökande. Gruppen vandaliserade FBI:s karriärportal och lämnade ett meddelande som efterliknade ett rättsväsendets beslagstaktningsnotis. Portalen gick ned för "underhåll" strax därefter. Hur gick intrånget till?

RatHat: AI-styrd Android-malware kapar OTP-koder och bankåtkomst

23 sep 2026 • 1 min read

RatHat: AI-styrd Android-malware kapar OTP-koder och bankåtkomst

Zimperium har upptäckt en ny Android-malware kallad RatHat, utvecklad av aktörer kopplade till Kina. Det som gör RatHat ovanlig är hur den styr infekterade enheter: genom att skicka enhetens tillgänglighetsträd som XML till en generativ AI-modell och sedan utföra de åtgärder modellen returnerar. Hur fungerar RatHat? Malwaren serialiserar enhetens live-gränssnitt

ShinyHunters kapar Clop – Clops offer riskerar ny utpressning

23 sep 2026 • 1 min read

ShinyHunters kapar Clop – Clops offer riskerar ny utpressning

Den 18 september 2026 kapade hackergruppen ShinyHunters Clop-ransomwareoperationens läckajtsida på darkweb. Sidan vandaliserades med meddelandet "THIS SITE HAS BEEN PWN3D BY SHINYHUNTERS" tillsammans med ASCII-konst av en Pokémon. Det är bara den senaste eskalationen i en pågående fejd mellan två av världens mest aktiva cyberkriminella grupper. Vad hände?

AI-agenter ökar risken för SMB-företag – ny rapport larmar

22 sep 2026 • 1 min read

AI-agenter ökar risken för SMB-företag – ny rapport larmar

Allt fler små och medelstora företag inför AI-agenter i sina verksamheter, men få har kapacitet att hantera de säkerhetsrisker det medför. Det visar ESET:s nya SMB Cyber Readiness Index 2026, som bygger på svar från 4 400 beslutsfattare i SMB-företag globalt. AI-agenter skapar nya angreppspunkter Många SMB-företag har gått

Aembit integrerar Okta Cross App Access för säkrare AI-agenter

22 sep 2026 • 1 min read

Aembit integrerar Okta Cross App Access för säkrare AI-agenter

Företaget Aembit, som arbetar med identitets- och åtkomsthantering för AI-agenter, meddelade den 22 september 2026 att de lanserar stöd för Okta:s Cross App Access (XAA). Integrationen syftar till att lösa ett växande problem: hur man ger AI-agenter åtkomst till flera applikationer utan att skapa säkerhetsluckor eller administrativ kaos. Problemet

TASK#STOMP: Ny Windows-bakdorr stjäl företagsdokument och lösenord

22 sep 2026 • 2 min read

TASK#STOMP: Ny Windows-bakdorr stjäl företagsdokument och lösenord

Säkerhetsforskare vid Securonix har avslöjat en ny skadlig kampanj kallad TASK#STOMP. Bakdörren riktar sig mot Windows-datorer och är utformad för att stjäla affärsdokument, lösenord och annan känslig information, medan den förblir aktiv på infekterade system under lång tid. Vad gör TASK#STOMP? Bakdörren, som levereras via PowerShell och VBScript,

AI-agenter i produktion kräver tydligt ansvar

22 sep 2026 • 2 min read

AI-agenter i produktion kräver tydligt ansvar

När AI-agenter får tillgång till produktionssystem uppstår nya frågor om ansvar och styrning. Det var ett av huvudbudskapen från Alexey Tulia, ledare på Coinspaid Dev, under panelen "AI Impact in Engineering" på Tech Race Summit 2026 i Warszawa. Företag använder redan AI för utkast och analyser. Nästa steg

AI-drivna hot mot SMB eskalerar kraftigt – ny rapport larmar

17 sep 2026 • 2 min read

AI-drivna hot mot SMB eskalerar kraftigt – ny rapport larmar

En ny rapport från cybersäkerhetsföretaget Guardz visar att AI har förändrat hotbilden för små och medelstora företag i grunden. Rapporten "2026 State of MSP Threat Report" bygger på data från SMB-miljöer under det senaste halvåret och slår fast att AI inte skapar nya angreppsvektorer, utan gör befintliga svagheter

Ransomware krypterar Stadtwerke Landsberg – regionala energibolag i skottlinjen

17 sep 2026 • 1 min read

Ransomware krypterar Stadtwerke Landsberg – regionala energibolag i skottlinjen

I början av september drabbades det bayerska kommunala energibolaget Stadtwerke Landsberg av ett cyberangrepp som krypterade centrala IT-system. Bolaget levererar el, vatten, avlopp, fjärrvärme, fibernät och laddinfrastruktur till invånarna i Landsberg am Lech. Driftsystemen förblev opåverkade och invånarna fick fortsatt tillgång till el, vatten och värme. Däremot slogs administrativa system

Klyfta mellan AI-drift och Säkerhetsstyrning – Ny Rapport

17 sep 2026 • 1 min read

Klyfta mellan AI-drift och Säkerhetsstyrning – Ny Rapport

En ny rapport från Zentera Systems visar en stor skillnad mellan snabb AI-agentdeployment och de befintliga säkerhetsmekanismerna. 79% av ledarna förväntar sig att begränsa AI-agentanvändningen inom 18 månader på grund av bristande styrning.

AI accelererar cyberhot: små och medelstora företag kämpar för att hänga med

17 sep 2026 • 1 min read

AI accelererar cyberhot: små och medelstora företag kämpar för att hänga med

Cyberhoten accelererar snabbare än någonsin, drivet av AI. Små och medelstora företag kämpar för att hålla jämna steg, visar ESETs nya rapport. 40 procent saknar AI-policy.

Säkerhetsfokus bleknar månader efter ett intrång

16 sep 2026 • 1 min read

Säkerhetsfokus bleknar månader efter ett intrång

Säkerhetsarbetet ökar direkt efter ett intrång, men bleknar sedan bort. Det visar en ny rapport från ManageEngine baserad på 700 IT- och säkerhetschefer i USA och Kanada — alla från organisationer som redan upplevt ett intrång. Trots det svarar 91 procent att de litar på sin organisations nuvarande säkerhetsläge. Bara 8

AI-agenter: din nästa insiderhot är inte mänsklig

16 sep 2026 • 2 min read

AI-agenter: din nästa insiderhot är inte mänsklig

AI-agenter ökar i snabb takt inne i företagsnätverk, men de flesta organisationer saknar fortfarande en plan för att styra och säkra dem. Det konstaterar Morey Haber, säkerhetsrådgivare på BeyondTrust, i en analys publicerad av Forbes. Antalet AI-agenter i företagsmiljöer har ökat med 466,7 procent på ett år. Ändå behandlar