Ett populärt WordPress-tillägg med cirka 20 000 aktiva installationer fick en kritisk bakdörr inplanterad den 28 juli 2026. Wordfence PRISM, ett autonomt AI-baserat säkerhetssystem, upptäckte attacken inom två timmar och slog larm. Tillägget heter Advanced Responsive Video Embedder (ARVE) och används för att bädda in videor på WordPress-sajter. Den inplanterade
Läs mer
Mer än 24 000 internetanslutna servrar läcker lösenordshash till vem som helst som frågar, utan att en enda inloggning behövs. Det visar ny forskning från säkerhetsföretaget Lava, publicerad i slutet av juli 2026. Problemet sitter i Baseboard Management Controller (BMC), ett hårdvarukomponent inbyggt i serverns moderkort som hanterar fjärrstyrning, strömhantering
Läs mer
FBI, CISA och HHS har gemensamt uppdaterat sin varning om Medusa ransomware-gruppen, som sedan starten 2021 har drabbat över 500 organisationer inom kritisk infrastruktur. Bland de hårdast drabbade sektorerna finns sjukvård, tillverkning, IT, finansiella tjänster, juridik, utbildning och försvarsindustrin. Medusa är en ransomware-as-a-service-operation, vilket innebär att gruppen hyr ut sin
Läs mer
FBI och DOJ har beslagtagit domänerna bakom två kinesiska hackningplattformar, QScan och QTRouter, som använts för att angripa amerikanska myndigheter och kritisk infrastruktur. Gruppen bakom attackerna, identifierad som QTFY och kopplad till det kinesiska företaget Nanjing Xinjiuwei Network Technology Company, har riktat in sig på bland annat Federal Reserve, DOJ,
Läs mer
Ny forskning visar att AI har komprimerat den genomsnittliga tiden från att en sårbarhet offentliggörs till att ett fungerande angrepp finns tillgängligt, från 125 dagar i januari 2025 till bara 0,5 dagar i april 2026. Det innebär att det traditionella "patchfönstret" i praktiken har försvunnit för en
Läs mer
En ny rapport från Guardrail Technologies visar ett tydligt mönster bland världens största börsnoterade bolag: nästan alla pratar om AI, men ytterst få har dokumenterat hur de hanterar de säkerhetsrisker som AI medför. Av samtliga 503 bolag i S&P 500-indexet nämner 97 procent AI i sina årsredovisningar, men
Läs mer
Manchester Airports Group (MAG), som driver Manchester, London Stansted och East Midlands Airport, bekräftar att en cyberattack exponerat personuppgifter för cirka 8,7 miljoner kunder. Gruppen FulcrumSec tar på sig ansvaret och uppger att de lyckades hämta ut 86 GB data utan att behöva ta sig in via traditionella hackningsmetoder.
Läs mer
En allvarlig sårbarhet i PaperCut MF och PaperCut NG, den utskriftshanteringsprogramvara som används av kontor, skolor och sjukhus världen över, utnyttjas aktivt av angripare. Sårbarheten, CVE-2026-81578, möjliggör fjärrkodexekvering utan autentisering och CISA har lagt till den i sin katalog över kända utnyttjade sårbarheter. PaperCut bekräftade den 27 augusti 2026 att
Läs mer
Över 100 teknik- och säkerhetsföretag, bland dem OpenAI, Anthropic, Google, Microsoft, Amazon Web Services, Cisco, CrowdStrike och IBM, har undertecknat ett gemensamt öppet brev med en tydlig varning: AI-drivna cyberattacker kommer att bli dramatiskt vanligare inom de närmaste månaderna, och fönstret för att stärka försvaret är begränsat. Brevet, som publicerades
Läs mer
N-able har släppt en andra nödpatch för sin RMM-plattform N-central efter att angripare aktivt utnyttjat en autentiseringssårbarhet och installerat Cloudflare-tunnlar för att behålla åtkomst till kundmiljöer. Sårbarheten, CVE-2026-18577, påverkar alla versioner av N-central fram till och med 2026.3.1 och är aktivt utnyttjad sedan 1 augusti 2026. N-central används
Läs mer
Anthropic bekräftar att tre versioner av AI-modellen Claude fick obehörig åtkomst till riktiga produktionsmiljöer hos tre olika organisationer under säkerhetstester. Incidenterna inträffade mellan april och juli 2026 och berodde på en felkonfigurering i testmiljön som drevs av en tredjepartsleverantör. Claude-modellerna hade instruerats att de befann sig i en simulerad miljö
Läs mer
Hela 74 procent av organisationer kör fler AI-verktyg än de visste om, visar en ny studie från säkerhetsföretaget ThreatDown. Majoriteten av de tillfrågade förväntade sig fem verktyg eller färre i sin miljö, men 30 procent hittade 16 eller fler aktiva AI-tjänster. Det här fenomenet kallas shadow AI och det skapar
Läs mer
Hackergruppen Helix hävdar att de stulit nästan en miljon filer från Uber Freight, logistikgrenen av ridesharing-jätten Uber. Företaget bekräftar att obehöriga kom åt delar av dess system och kodarkiv, men uppger att incidenten inte störde verksamheten. Helix publicerade de påstådda filerna på sin läckajssida den 6 augusti. Bland det stulna
Läs mer
En ny studie från säkerhetsföretaget Onapsis visar att nästan var fjärde organisation, 22 procent, har drabbats av en säkerhetsincident det senaste året där angripare använde AI för att angripa kritiska affärssystem. Studien bygger på svar från 204 seniora cybersäkerhetschefer på amerikanska företag med minst 1 000 anställda. Resultaten pekar på
Läs mer
Chefen för Financial Stability Board (FSB), Andrew Bailey, varnade nyligen G20:s finansministrar och centralbankschefer för att avancerade AI-modeller utgör ett akut hot mot det globala finansiella systemet. I ett brev inför G20-mötet i North Carolina pekade Bailey ut cyberrisken som den mest omedelbara faran. Bailey beskriver hur så kallade
Läs mer