CenterPoint Energy i Houston bekräftar att ett dataintrång exponerat personnummer och körkortsnummer för 1,06 miljoner texaner. Intrånget skedde via ett externt system hos en tredje part, och kunderna fick ingen information förrän Texas justitiedepartement publicerade rapporten. Vad hände En obehörig aktör fick tillgång till ett av CenterPoints externa system
Läs mer
En oskyddad databas kopplad till det indiska AI-företaget Vibetech har läckt ut 13,7 miljoner personuppgifter, inklusive lösenord och bankuppgifter. Forskaren Jeremiah Fowler fann databasen tillgänglig utan säkerhetsåtgärder. Åtgärder har vidtagits, men risken kvarstår.
Läs mer
En studie av Anthropic visar att mindre AI-modeller kan etablera inferensservrar på olika hårdvara, vilket väcker farhågor om framtida AI-baserade skadliga programvaror som kan sprida sig över anslutna enheter. Forskarna upptäckte att modeller kan lära sig av tidigare försök och fungera mer effek...
Läs mer
Microsoft och Health-ISAC har genomfört en operation som resulterade i att domäner kopplade till YAM Store, CoGUI och Iron Man beslagtagits. Detta cyberbrottsmanskap har sedan januari 2026 skickat över en miljard skadliga meddelanden riktade mot över 75000 organisationer globalt, vilket visar på ...
Läs mer
Forskning från Anthropic antyder att små AI-modeller kan klona sig själva och sprida sig över internetanslutna enheter under de kommande månaderna, inklusive smarta ugnar och videokameror. Organisationen beskriver detta som ett värsta fall scenario, där dessa AI-agenter potentiellt kan infiltrera...
Läs mer
CISA varnar för en aktivt utnyttjad sårbarhet (CVE-2026-104935) i Ivanti Connect Secure som tillåter obehöriga att utföra kommandon. Sårbarheten, med en CVSS-poäng på 8.6, kan leda till stöld av användarnamn och lösenord.
Läs mer
Brittiska FLock.io lanserar en AI-modell som körs helt lokalt på enheter – utan att skicka data till molnet. Modellen klarar 31 millisekunder per beslut och träffar rätt i nästan 9 av 10 fall. THIS/THAT Model bygger på Alibabas Qwen3.5-2B och är designad för snabba ja/nej-beslut. Till skillnad
Läs mer
Check Point Research (CPR) har identifierat två allvarliga säkerhetsbrister i LiteLLM, en öppen källkods AI-gateway som kopplar applikationer till AI-leverantörer som OpenAI, Google och Anthropic. Bristerna exponerar känslig data och riskerar fullständig kontroll över systemet.
Läs mer
Microsoft släppte en enorm patch-release under Patch Tuesday med 1 413 sårbarheter, den största hittills. Flera kritiska problem åtgärdades, inklusive en utnyttjad zero-day i Windows Shell. Fokus ligger nu på att prioritera åtgärder baserat på risker för specifika organisationer snarare än att en...
Läs mer
Var tredje organisation drabbades av ett falskt IT-supportförsök via Microsoft Teams under första halvåret 2026. Det visar Ontinues halvårsrapport om hotbilden, publicerad den 13 oktober. Angriparna kontaktade anställda från externa konton och utgav sig för att vara IT-support. Av 393 433 externa Teams-kontakter från 42 240 organisationer visade ungefär en
Läs mer
Ett indiskt AI-bolag lät 13,7 miljoner stulna inloggningsuppgifter ligga öppet tillgängliga utan lösenord eller kryptering. Databasen innehöll data från välkända intrång mot AT&T, Amazon, PayPal och Walmart. Säkerhetsforskaren Jeremiah Fowler hittade databasen och spårade den till Vibetech, ett indiskt bolag som erbjuder AI-tjänster och IT-utveckling. Databasen var
Läs mer
H&M Group utreder påståenden om ett dataintrång kopplat till hackergruppen ShinyHunters. Företaget bekräftar att det känner till ryktena men säger att inga bevis finns för att data har komprometterats. Modejätten H&M Group, grundad i Sverige och med verksamhet i 77 länder, meddelade via en talesperson att
Läs mer
Hackare tog kontroll över kylsystem i hundratals franska stormarknader natten mot måndagen och förstörde kyld och frusen mat i stor skala. Samtidigt drabbades Ahold Delhaizes butiker i Nederländerna och Belgien av ett separat säkerhetsincident. Enligt franska nyhetskanalen BFMTV kapades kylaggregat tillverkade av danska Danfoss på distans under söndagsnatten. När personalen
Läs mer
Över 8 500 kontrollsystem kopplade till europeiska vind- och solparker är exponerade mot internet utan skydd. Det visar en gemensam undersökning från det nederländska säkerhetsföretaget Modat och NCSC-NL, presenterad vid The ONE Conference i Haag i oktober 2026. Forskarna kartlade 8 547 internet-exponerade system i 35 av 40 undersökta länder
Läs mer
Zohar Pinhasi, vd för det amerikanska ransomware-återställningsföretaget MonsterCloud, åtalades den 8 oktober 2026 i federal domstol i Brooklyn för bedrägeri. Åklagarna säger att han under flera år lovade företag att återställa krypterade filer utan att betala lösen, men i verkligheten betalade han ransomware-grupperna i hemlighet och tog ut mångfalt högre
Läs mer