En sårbarhet i Tribeca Film Festival’s databas ledde till att 666 369 personuppgifter publicerades. Databasen innehöll information om festivaldeltagare samt framstående filmstjärnor. Festivalen uttryckte tacksamhet och påstår sig aktivt undersöka problemet.
Läs mer
OpenAI delar lärdomar från intrång: vilseledande teknik och honeytokens kan sakta ner AI-drivna attacker och ge försvarare värdefull tid.
Läs mer
Forescout avslöjar 15 allvarliga sårbarheter i TP-Links Omada-ekosystem vid Black Hat USA 2026. VPN-nycklar och administratörskonton kan stjälas via hårdkodade nycklar och svaga lösenord.
Läs mer
Forskare visar vid Black Hat USA 2026 hur AI-kodningsverktyg från Anthropic, Google och OpenAI kan angripas via externa GitHub-ärenden för att stjäla nycklar och köra kod.
Läs mer
Kaspersky har avslöjat OctLurk och SilkLurk, två Windows-bakdörrar som använts i cyberespionage mot myndigheter i sex centralasiatiska länder sedan januari 2025.
Läs mer
Thermo Fisher Scientific har släppt säkerhetsuppdateringar för flera Applied Biosystems produkter efter en kritisk sårbarhet. Uppdateringarna, CVE-2026-17583, skyddar mot manipulering av DNA-datafiler och har en CVSS-riskbedömning på 8.2. Uppdateringar krävs för många system.
Läs mer
En snabb supply chain-attack har komprometterat Keyv och flera andra npm-paket, vilket exponerade utvecklarstationsarbeten och kontinuerlig integration system för skadlig programvara. Shai-Hulud-varianten identifierades, liknande tidigare kampanjer rapporterade av Hackread.com 2025.
Läs mer
En ny rapport från NowSecure visar att 95% av organisationer använder AI i sina mobilappar, med generativ AI som den vanligaste användningen. Trots detta saknas det ofta grundläggande säkerhetsåtgärder, som beteendemässig övervakning av AI, vilket ökar risken för säkerhetsincidenter.
Läs mer
En säkerhetsforskare hittade en okrypterad databas med 102 215 filer från Brasiliens hälsövervakningssystem (SISVISA). Data som namn, adresser och skatteuppgifter var tillgänglig – en allvarlig risk för bedrägerier och identitetsstöld.
Läs mer
Kali365, en tjänst för phishing-as-a-service, riktar sig mot amerikanska företag genom att utnyttja Microsofts legitima autentiseringsprocess. Genom att få tag på OAuth-tokens kan angripare fortsätta ha tillgång till företags e-post, dokument och molntjänster utan att stjäla lösenord. ANY.RUN erb...
Läs mer
En ny penetrationstestrapport från BreachLock avslöjar att 100 % av de AI-applikationer som testades innehöll sårbarheter som motsvarar OWASP Top 10 för LLM. Prompt injection var den mest förekommande och allvarliga funktionen, identifierad i 28 % av applikationerna.
Läs mer
Microsoft har åtgärdat en allvarlig säkerhetsbrist, "CosmosEscape", i Azure Cosmos DB. Sårbarheten, funnen i Gremlin API, kunde ha tillåtit okomplicerade angripare att identifiera och manipulera databaser, inklusive interna Microsoft-tjänster. Situationen är nu åtgärdad, utan att ha påverkat befi...
Läs mer
En dataintrång genom LeakNet har läckt en 11 TB stor arkiv från NYC Health + Hospitals, innehållande data för över 12 miljoner personer. Figuren har dock inte bekräftats och utredningen fortsätter med fokus på 1,8 miljoner drabbade. Intressanta information finns nu tillgänglig via systemets offi...
Läs mer
En allvarlig sårbarhet i Ruflo, plattformen som koordinerar AI-agenter för kodningsverktyg som Claude Code och Codex, gav angripare full åtkomst utan inloggning. Säkerhetsforskare vid Noma Security upptäckte att en enda nätverksförfrågan räckte för att ta över systemet. Sårbarheten, kallad RufRoot och spårad som CVE-2026-59726, fick högsta möjliga allvarlighetsgrad med CVSS
Läs mer
Forskning från Lava har avslöjat att ett fel i en serverhanteringsfunktion exponera inloggningsuppgifter från tusentals internetanslutna servrar. Forskarna fann ett stort antal BMC-gränssnitt med IPMI som returnerade inloggningsuppgifter utan autentisering. Detta är kopplat till en gammal sårbarh...
Läs mer