Billiga Android-telefoner kan levereras med skadlig kod redan inbyggd i systemet. Bitdefender har identifierat en kampanj kallad Midnight Mimosa som drabbar enheter med MediaTek-processorer och ger angripare fullständig kontroll över telefonen från det ögonblick den slås på. Skadlig kod gömmer sig i systempaket med namn som com.android.system.lite
Läs mer
Nästan hälften av alla säkerhetsproffs använder fortfarande lösenord för att logga in på jobbet. Det visar en ny studie från Yubico och Okta — trots att samma yrkesgrupp rankar lösenord som en av de minst säkra autentiseringsmetoderna. Studien bygger på svar från säkerhetsansvariga globalt. 48 procent uppger att de använder användarnamn
Läs mer
Över 100 webbplatser har kapats för att sprida informationstjuven LunexStealer via falska Cloudflare-verifieringssidor. Angriparna lurar Windows-användare att köra ett skadligt kommando — och tar sedan kontroll över webbläsaren. CERT-UA, Ukrainas nationella cybersäkerhetsteam, upptäckte kampanjen i september 2026 och spårar gruppen bakom den som UAC-0277. Gruppen är ännu inte identifierad. Så fungerar
Läs mer
FBI förlorade personaldata efter att en underleverantör från Accenture missade att patcha en kritisk sårbarhet. Intrånget visar att outsourcad drift inte innebär outsourcat ansvar. Hackerkollektivet ShinyHunters tog sig in via en Oracle-sårbarhet med CVSS-betyg 9,8 av 10 — den högsta risknivån. Oracle hade redan släppt en patch. Accentures underleverantör hade
Läs mer
Dag två av Pwn2Own Ireland 2026 avslutades den 7 oktober med 24 hackningsförsök och totalt 780 000 dollar i prispengar. Samsung Galaxy S26 hackades tre gånger, Home Assistant Green fem gånger, och Oracle Autonomous AI Database föll för säkerhetsforskare. Dag ett levererade 388 500 dollar för 32 unika zero-days. Dag
Läs mer
FBI varnar att FortiBleed-attackerna fortsätter. Hackare utnyttjar en massiv inloggningsläcka från Fortinets brandväggar för att ta över VPN-konton och stänga ute legitima administratörer. FortiBleed är en stöldkampanj som avslöjades i juni 2026 när angripare råkade exponera en server med användarnamn och lösenord i klartext för 73 932 FortiGate-brandväggar i 194
Läs mer
Personliga AI-agenter som Meta Muse och OpenAI Dots börjar ta sig in på arbetsplatsen — och med dem följer en ny kategori säkerhetsrisker som företagens befintliga IAM-system inte är byggda för. Aembit lanserar nu stöd för att kontrollera dessa agenters åtkomst till företagssystem. Problemet är konkret: en personlig AI-agent som anställda
Läs mer
Frontline Education drabbades den 14 augusti 2026 av ett dataintrång när angripare utnyttjade en sårbarhet i tredjepartsprogramvara och kom åt anställdas personnummer, e-postadresser och hemadresser. Skoldistrikten som använder företagets HR- och adminplattform börjar nu ta emot notifieringar. Frontline Education levererar personaladministration och schemaläggningssystem till hundratals skoldistrikts-IT-avdelningar i USA. Intrånget skedde
Läs mer
En hackad oiltankerskeppslast nära Texas väcker oro över cyberattacker mot fysiska system. Även om ingen driftstörning rapporterats, pekar händelsen på en ökad risk för fysisk manipulation av fartyg och kan påverka globala oljepriser. Undersökningen pågår fortfarande.
Läs mer
The FBI has confirmed arrests in connection with the ShinyHunters cyberattack, including the detention of Saif al-Din Khader, known as ‘Rey’. Investigations continue globally, with arrests in the Netherlands and further suspects potentially identified. The group’s data leak site remains active, ...
Läs mer
AI-agenter utgör ett nytt säkerhetsproblem som går bortom bara obehörig åtkomst. Även om autentisering fungerar, kan agenter utnyttja felaktiga auktoriseringsbeslut genom direkt prompt-injection. För att hantera detta kräver ett mer robust ramverk som spårar handlingar, tillämpar policyer utanför...
Läs mer
En ny Linux-bakdörr kallad ClingSTUN omvandlar opatchade routrar, DVR-apparater och IoT-enheter till fjärrstyrda proxynoder. FortiGuard Labs publicerade analysen den 5 oktober och konstaterar att malwaren utnyttjar hela 24 kända sårbarheter. Attackerna har genomförts i tre distinkta perioder, varje gång med ny nedladdningsserver och fler ingångspunkter. Hur ClingSTUN fungerar Malwaren tar
Läs mer
Den ryska statliga hackargruppen Star Blizzard har bytt taktik under 2026: från riktad spjutfishing mot hundratals organisationer i USA och Storbritannien till storskaliga kampanjer med en ny malwareteknik kallad RedFlick. Microsoft dokumenterade förändringen den 29 september. Sedan januari 2026 har gruppen träffat fler än 100 organisationer, primärt NGO:er, tankesmedjor
Läs mer
Säkerhetsföretaget FortiGuard Labs har upptäckt ClingSTUN, en ny Linux-bakdörr som utnyttjar kända sårbarheter i IoT-enheter och omvandlar dem till anonyma proxy-noder. Skadlig kod sprider sig själv genom att aktivt söka efter sårbara enheter. Bakdörren riktar sig mot routrar, övervakningskameror och andra internetanslutna enheter från tillverkare som D-Link, Tenda, TP-Link, Ivanti
Läs mer
En misstänkt nyckelmedlem i hackergruppen ShinyHunters har gripits i Jordanien och samarbetar nu med FBI. Gruppen påstår sig ha stulit data på samtliga FBI-anställda. Saif al-Din Khader, känd under aliaset "Rey", greps av jordanska myndigheter i tisdags enligt tre källor som talat med Reuters. Två av källorna uppger
Läs mer