Brittiska FLock.io lanserar en AI-modell som körs helt lokalt på enheter – utan att skicka data till molnet. Modellen klarar 31 millisekunder per beslut och träffar rätt i nästan 9 av 10 fall. THIS/THAT Model bygger på Alibabas Qwen3.5-2B och är designad för snabba ja/nej-beslut. Till skillnad
Läs mer
Check Point Research (CPR) har identifierat två allvarliga säkerhetsbrister i LiteLLM, en öppen källkods AI-gateway som kopplar applikationer till AI-leverantörer som OpenAI, Google och Anthropic. Bristerna exponerar känslig data och riskerar fullständig kontroll över systemet.
Läs mer
Microsoft släppte en enorm patch-release under Patch Tuesday med 1 413 sårbarheter, den största hittills. Flera kritiska problem åtgärdades, inklusive en utnyttjad zero-day i Windows Shell. Fokus ligger nu på att prioritera åtgärder baserat på risker för specifika organisationer snarare än att en...
Läs mer
Var tredje organisation drabbades av ett falskt IT-supportförsök via Microsoft Teams under första halvåret 2026. Det visar Ontinues halvårsrapport om hotbilden, publicerad den 13 oktober. Angriparna kontaktade anställda från externa konton och utgav sig för att vara IT-support. Av 393 433 externa Teams-kontakter från 42 240 organisationer visade ungefär en
Läs mer
Ett indiskt AI-bolag lät 13,7 miljoner stulna inloggningsuppgifter ligga öppet tillgängliga utan lösenord eller kryptering. Databasen innehöll data från välkända intrång mot AT&T, Amazon, PayPal och Walmart. Säkerhetsforskaren Jeremiah Fowler hittade databasen och spårade den till Vibetech, ett indiskt bolag som erbjuder AI-tjänster och IT-utveckling. Databasen var
Läs mer
H&M Group utreder påståenden om ett dataintrång kopplat till hackergruppen ShinyHunters. Företaget bekräftar att det känner till ryktena men säger att inga bevis finns för att data har komprometterats. Modejätten H&M Group, grundad i Sverige och med verksamhet i 77 länder, meddelade via en talesperson att
Läs mer
Hackare tog kontroll över kylsystem i hundratals franska stormarknader natten mot måndagen och förstörde kyld och frusen mat i stor skala. Samtidigt drabbades Ahold Delhaizes butiker i Nederländerna och Belgien av ett separat säkerhetsincident. Enligt franska nyhetskanalen BFMTV kapades kylaggregat tillverkade av danska Danfoss på distans under söndagsnatten. När personalen
Läs mer
Över 8 500 kontrollsystem kopplade till europeiska vind- och solparker är exponerade mot internet utan skydd. Det visar en gemensam undersökning från det nederländska säkerhetsföretaget Modat och NCSC-NL, presenterad vid The ONE Conference i Haag i oktober 2026. Forskarna kartlade 8 547 internet-exponerade system i 35 av 40 undersökta länder
Läs mer
Zohar Pinhasi, vd för det amerikanska ransomware-återställningsföretaget MonsterCloud, åtalades den 8 oktober 2026 i federal domstol i Brooklyn för bedrägeri. Åklagarna säger att han under flera år lovade företag att återställa krypterade filer utan att betala lösen, men i verkligheten betalade han ransomware-grupperna i hemlighet och tog ut mångfalt högre
Läs mer
En kinesisk hotaktör använde AI-verktyget ARTEX tillsammans med Anthropic Claude Code för att bryta sig in i sydkoreanska banker under september-oktober 2026. Det är första gången ett öppet AI-pentest-ramverk dokumenterats i en riktad attack mot finanssektorn. CrowdStrike publicerade analysen den 7 oktober. Kampanjen pågick i ungefär två veckor. Angriparen använde
Läs mer
Angripare tog sig in i 5 000 Dropbox-konton under 17 dagar i augusti 2026 -- utan att knäcka ett enda lösenord. Ingångspunkten var ett säkerhetshål i Lenovo ID, den inloggningslösning som Dropbox använde som SSO-partner. Hur attacken gick till Lenovo ID saknade korrekt e-postverifiering. En angripare kunde registrera ett Lenovo-konto
Läs mer
FBI och det amerikanska justitiedepartementet beslagtog den 8 oktober 2026 sju domäner och stängde ned två hackingverktyg som den kinesiska statsstödda gruppen Flax Typhoon använde mot kritisk infrastruktur globalt. Bakom verktygen står det kinesiska bolaget Integrity Technology Group, som har statliga kontrakt. Verktygen som stängdes ned De två verktygen heter
Läs mer
Billiga Android-telefoner kan levereras med skadlig kod redan inbyggd i systemet. Bitdefender har identifierat en kampanj kallad Midnight Mimosa som drabbar enheter med MediaTek-processorer och ger angripare fullständig kontroll över telefonen från det ögonblick den slås på. Skadlig kod gömmer sig i systempaket med namn som com.android.system.lite
Läs mer
Nästan hälften av alla säkerhetsproffs använder fortfarande lösenord för att logga in på jobbet. Det visar en ny studie från Yubico och Okta — trots att samma yrkesgrupp rankar lösenord som en av de minst säkra autentiseringsmetoderna. Studien bygger på svar från säkerhetsansvariga globalt. 48 procent uppger att de använder användarnamn
Läs mer
Över 100 webbplatser har kapats för att sprida informationstjuven LunexStealer via falska Cloudflare-verifieringssidor. Angriparna lurar Windows-användare att köra ett skadligt kommando — och tar sedan kontroll över webbläsaren. CERT-UA, Ukrainas nationella cybersäkerhetsteam, upptäckte kampanjen i september 2026 och spårar gruppen bakom den som UAC-0277. Gruppen är ännu inte identifierad. Så fungerar
Läs mer