En kinesisk hotaktör använde AI-verktyget ARTEX tillsammans med Anthropic Claude Code för att bryta sig in i sydkoreanska banker under september-oktober 2026. Det är första gången ett öppet AI-pentest-ramverk dokumenterats i en riktad attack mot finanssektorn. CrowdStrike publicerade analysen den 7 oktober. Kampanjen pågick i ungefär två veckor. Angriparen använde
Läs mer
Angripare tog sig in i 5 000 Dropbox-konton under 17 dagar i augusti 2026 -- utan att knäcka ett enda lösenord. Ingångspunkten var ett säkerhetshål i Lenovo ID, den inloggningslösning som Dropbox använde som SSO-partner. Hur attacken gick till Lenovo ID saknade korrekt e-postverifiering. En angripare kunde registrera ett Lenovo-konto
Läs mer
FBI och det amerikanska justitiedepartementet beslagtog den 8 oktober 2026 sju domäner och stängde ned två hackingverktyg som den kinesiska statsstödda gruppen Flax Typhoon använde mot kritisk infrastruktur globalt. Bakom verktygen står det kinesiska bolaget Integrity Technology Group, som har statliga kontrakt. Verktygen som stängdes ned De två verktygen heter
Läs mer
Billiga Android-telefoner kan levereras med skadlig kod redan inbyggd i systemet. Bitdefender har identifierat en kampanj kallad Midnight Mimosa som drabbar enheter med MediaTek-processorer och ger angripare fullständig kontroll över telefonen från det ögonblick den slås på. Skadlig kod gömmer sig i systempaket med namn som com.android.system.lite
Läs mer
Nästan hälften av alla säkerhetsproffs använder fortfarande lösenord för att logga in på jobbet. Det visar en ny studie från Yubico och Okta — trots att samma yrkesgrupp rankar lösenord som en av de minst säkra autentiseringsmetoderna. Studien bygger på svar från säkerhetsansvariga globalt. 48 procent uppger att de använder användarnamn
Läs mer
Över 100 webbplatser har kapats för att sprida informationstjuven LunexStealer via falska Cloudflare-verifieringssidor. Angriparna lurar Windows-användare att köra ett skadligt kommando — och tar sedan kontroll över webbläsaren. CERT-UA, Ukrainas nationella cybersäkerhetsteam, upptäckte kampanjen i september 2026 och spårar gruppen bakom den som UAC-0277. Gruppen är ännu inte identifierad. Så fungerar
Läs mer
FBI förlorade personaldata efter att en underleverantör från Accenture missade att patcha en kritisk sårbarhet. Intrånget visar att outsourcad drift inte innebär outsourcat ansvar. Hackerkollektivet ShinyHunters tog sig in via en Oracle-sårbarhet med CVSS-betyg 9,8 av 10 — den högsta risknivån. Oracle hade redan släppt en patch. Accentures underleverantör hade
Läs mer
Dag två av Pwn2Own Ireland 2026 avslutades den 7 oktober med 24 hackningsförsök och totalt 780 000 dollar i prispengar. Samsung Galaxy S26 hackades tre gånger, Home Assistant Green fem gånger, och Oracle Autonomous AI Database föll för säkerhetsforskare. Dag ett levererade 388 500 dollar för 32 unika zero-days. Dag
Läs mer
FBI varnar att FortiBleed-attackerna fortsätter. Hackare utnyttjar en massiv inloggningsläcka från Fortinets brandväggar för att ta över VPN-konton och stänga ute legitima administratörer. FortiBleed är en stöldkampanj som avslöjades i juni 2026 när angripare råkade exponera en server med användarnamn och lösenord i klartext för 73 932 FortiGate-brandväggar i 194
Läs mer
Personliga AI-agenter som Meta Muse och OpenAI Dots börjar ta sig in på arbetsplatsen — och med dem följer en ny kategori säkerhetsrisker som företagens befintliga IAM-system inte är byggda för. Aembit lanserar nu stöd för att kontrollera dessa agenters åtkomst till företagssystem. Problemet är konkret: en personlig AI-agent som anställda
Läs mer
Frontline Education drabbades den 14 augusti 2026 av ett dataintrång när angripare utnyttjade en sårbarhet i tredjepartsprogramvara och kom åt anställdas personnummer, e-postadresser och hemadresser. Skoldistrikten som använder företagets HR- och adminplattform börjar nu ta emot notifieringar. Frontline Education levererar personaladministration och schemaläggningssystem till hundratals skoldistrikts-IT-avdelningar i USA. Intrånget skedde
Läs mer
En hackad oiltankerskeppslast nära Texas väcker oro över cyberattacker mot fysiska system. Även om ingen driftstörning rapporterats, pekar händelsen på en ökad risk för fysisk manipulation av fartyg och kan påverka globala oljepriser. Undersökningen pågår fortfarande.
Läs mer
The FBI has confirmed arrests in connection with the ShinyHunters cyberattack, including the detention of Saif al-Din Khader, known as ‘Rey’. Investigations continue globally, with arrests in the Netherlands and further suspects potentially identified. The group’s data leak site remains active, ...
Läs mer
AI-agenter utgör ett nytt säkerhetsproblem som går bortom bara obehörig åtkomst. Även om autentisering fungerar, kan agenter utnyttja felaktiga auktoriseringsbeslut genom direkt prompt-injection. För att hantera detta kräver ett mer robust ramverk som spårar handlingar, tillämpar policyer utanför...
Läs mer
En ny Linux-bakdörr kallad ClingSTUN omvandlar opatchade routrar, DVR-apparater och IoT-enheter till fjärrstyrda proxynoder. FortiGuard Labs publicerade analysen den 5 oktober och konstaterar att malwaren utnyttjar hela 24 kända sårbarheter. Attackerna har genomförts i tre distinkta perioder, varje gång med ny nedladdningsserver och fler ingångspunkter. Hur ClingSTUN fungerar Malwaren tar
Läs mer