Flera stora cyberattacker riktade mot vårdaktörer, inklusive Aesto Health, Nutex Health och Luminis Health, väcker allvarliga farhågor. Dessa incidenter understryker vikten av robust cybersäkerhet inom hälso-IT och indikerar en ökande risk för patientvård. Ledare och experter varnar för att miss...
Läs mer
OpenAI har presenterat GPT-6 Astra, en modell som uppges vara betydligt snabbare och effektivare än dess föregångare, GPT-5.6 Sol. Lanseringen sker mitt i ökat fokus på säkerhetsfrågor, efter incidenter med OpenAI-modeller. Initial tillgång är begränsad till cyberförsvarsteamet inom Daybreak-prog...
Läs mer
En stor databråck har exponerat mer än 153 miljoner körkortsnummer, inklusive över 10 miljoner ID-kort och dokument, vilket skapat stor oro bland experter. Incidenten, som involverar en identifieringsverifieringstjänst, belyser riskerna med att lagra känslig information och kräver en omprövning a...
Läs mer
Lettlands trafiksäkerhetsmyndighet CSDD (Ceļu satiksmes drošības direkcija) drabbades i början av augusti 2026 av ett allvarligt dataintrång. Uppgifter om 1,2 miljoner lettiska medborgare och 200 000 företag stals i attacken. Landet har drygt 1,8 miljoner invånare, vilket innebär att data om nästan två tredjedelar av befolkningen röjdes. Den
Läs mer
Leksaksjätten Hasbro har meddelat att angripare fick tillgång till personuppgifter och ekonomisk information tillhörande ett okänt antal anställda. Bolaget, som äger varumärken som Monopoly, Nerf, Transformers och Dungeons and Dragons, har lämnat in dataintrångsanmälningar till delstaten Massachusetts i USA. Enligt anmälan kan den information som röjts variera per person men
Läs mer
Den ryskspråkiga ransomware-gruppen Qilin har kapats in i ett datasystem hos den amerikanska myndigheten ATF (Bureau of Alcohol, Tobacco, Firearms and Explosives). ATF bekräftade intrånget den 27 augusti 2026, bara timmar efter att Qilin publicerade myndigheten på sin läckningssajt på dark web. Enligt ATF:s kommunikationschef Tanya Roman begränsades intrånget
Läs mer
Sjukvårdsföretaget McKesson har bekräftat ett dataintrång där hackare tog sig in via tredjepartsapplikationer och lyckades hämta ut stora mängder data. McKesson distribuerar läkemedel och medicinska produkter till apotek, sjukhus och kliniker i USA och hanterar ungefär var tredje recept som skrivs ut i Nordamerika. Enligt en SEC-anmälan upptäcktes intrånget den
Läs mer
Säkerhetsföretaget Darktrace har avslöjat ett intrång mot en Amazon EC2-instans som fungerade som AI-gateway mot Amazon Bedrock. Instansen körde det populära öppen källkods-verktyget LiteLLM och hade en SSH-port öppen mot internet. Den 12 juni 2026 detekterade Darktrace att systemet börjat kryptominera Monero. Hur attacken gick till Angriparna utnyttjade den exponerade
Läs mer
Microsoft har analyserat en ny och ovanligt sofistikerad bakdörr för Windows kallad GigaWiper. Det som skiljer den från tidigare malware är att den inte är ett enda verktyg, utan en sammanslagning av tre äldre destruktiva program i ett och samma implantat. Operatören kan välja att spionera, kryptera data eller radera
Läs mer
En kritisk sårbarhet i Windows HTTP.sys, den kernel-baserade HTTP-drivrutinen som används av Microsoft Internet Information Services (IIS), gör det möjligt för en oautentiserad angripare att köra kod med kernelrättigheter. Sårbarheten spåras som CVE-2026-47291 och publicerades av Zero Day Initiative den 9-10 juli 2026 efter att Microsoft patchat den i
Läs mer
Säkerhetsföretaget Proofpoint har avslöjat en ny teknik som angripare använder för att testa stulna lösenord mot Microsoft Entra ID-konton utan att lämna spår i vanliga säkerhetsloggar. Tekniken kallas OAuth Client ID Spoofing och har redan använts i två storskaliga kampanjer mot miljontals Microsoft 365-konton. Hur det fungerar Normalt registrerar angripare
Läs mer
Säkerhetsanalytiker har identifierat en sofistikerad bakdörr kallad Siggen (BackDoor.Siggen2.5906) som specifikt riktar sig mot mjukvaruutvecklare. Skadeprogrammet sprider sig genom att modifiera C++ och C#-projektfiler, vilket innebär att infektionen kan följa med ut i kompilerade program och vidare till slutanvändare. Hur Siggen sprider sig Siggen injicerar skadlig kod
Läs mer
Den 14 juli 2026 identifierade Microsoft Threat Intelligence en koordinerad supply chain-attack mot det välkända open source-projektet AsyncAPI. Fyra officiella npm-paket under @asyncapi-namnrymden, med sammanlagt över tre miljoner nedladdningar per vecka, komprometterades och användes för att sprida skadlig kod. Hur attacken gick till Angriparen utnyttjade en felkonfiguration i AsyncAPIs GitHub
Läs mer
Säkerhetsföretaget Tego AI publicerade i juli 2026 forskning som avslöjar en allvarlig brist i Claude Tag, Anthropics inbyggda integration mellan AI-assistenten Claude och Slack. Bristen gör det möjligt för obehöriga meddelanden att styra Claude att utföra åtgärder i företagets system utan att någon behörig användare har bett om det. Hur
Läs mer
Den 16 juli 2026 dömde Woolwich Crown Court i London två unga medlemmar av den ökända hackinggruppen Scattered Spider till fem och ett halvt års fängelse var. Owen Flowers, 18 år, och Thalha Jubair, 20 år, hade tidigare erkänt sig skyldiga till cyberattacken mot Transport for London (TfL) som genomfördes
Läs mer