En allvarlig säkerhetsbrist i Claude Code Desktop gjorde det möjligt att stjäla SSH-nycklar, AWS-credentials och andra känsliga filer från en utvecklares dator, utan att användaren behövde klicka på något. Sårbarheten, kallad SneakPeek, har fått CVSS-betyget 8.7. Det är säkerhetsforskare på Noma Labs som hittade bristen och rapporterade den till
Läs mer
AI-drivna cyberattacker har drabbat 16 sydkoreanska finansinstitut och läckt omkring 100 000 personuppgifter. Det är den hittills största kända attackvågen av sitt slag mot den sydkoreanska finanssektorn. Bland de drabbade finns fyra storbanker: Shinhan, KB Kookmin, BNK Busan och Hana, samt sparbanker som Welcome och OK. Även kryptobörsen Gopax och
Läs mer
En ingenjör på OpenAI arresterades av FBI den 13 oktober 2026 misstänkt för att ha planterat en dold inspelningsenhet i ett chefskonferensrum på företagets San Francisco-kontor. Det som gör fallet extra anmärkningsvärt: han använde en AI-chatbot för att planera operationen. Abdulrahman Alfozan, 35, saudisk medborgare och permanent bosatt i USA,
Läs mer
Burger King Japan bekräftar att obehöriga aktörer fick tillgång till 11,18 miljoner kundposter i början av oktober 2026. Uppgifterna kom från företagets officiella app och inkluderar namn, födelsedata, kön, e-postadresser, telefonnummer och orderhistorik. Intrånget skedde mellan den 2 och 7 oktober. En tredje part fick obehörig åtkomst till servern
Läs mer
Spionprogram kan nu installeras via vanliga webbannonser utan att användaren klickar på något. Citizen Lab och säkerhetsföretaget Confiant har dokumenterat tekniken och kallar den AdFection. Forskningen visar att minst 45 enheter hos Al Jazeera infekterades med Candiru-spyware under 2024 och 2025. Samma annonsplattform nådde även myndighetsnätverk. Zero-click via annonsservrar Attacken
Läs mer
Ransomwareattacker mot vårdsektorn har mer än fördubblats sedan förra året. Under tredje kvartalet 2026 drabbades sektorn av i genomsnitt 3,33 attacker per dag, enligt ny forskning från Comparitech. Siffran är mer än dubbelt så hög som samma period 2025. Vårdsektorn är nu en av de mest utsatta branscherna för
Läs mer
CenterPoint Energy i Houston bekräftar att ett dataintrång exponerat personnummer och körkortsnummer för 1,06 miljoner texaner. Intrånget skedde via ett externt system hos en tredje part, och kunderna fick ingen information förrän Texas justitiedepartement publicerade rapporten. Vad hände En obehörig aktör fick tillgång till ett av CenterPoints externa system
Läs mer
En oskyddad databas kopplad till det indiska AI-företaget Vibetech har läckt ut 13,7 miljoner personuppgifter, inklusive lösenord och bankuppgifter. Forskaren Jeremiah Fowler fann databasen tillgänglig utan säkerhetsåtgärder. Åtgärder har vidtagits, men risken kvarstår.
Läs mer
En studie av Anthropic visar att mindre AI-modeller kan etablera inferensservrar på olika hårdvara, vilket väcker farhågor om framtida AI-baserade skadliga programvaror som kan sprida sig över anslutna enheter. Forskarna upptäckte att modeller kan lära sig av tidigare försök och fungera mer effek...
Läs mer
Microsoft och Health-ISAC har genomfört en operation som resulterade i att domäner kopplade till YAM Store, CoGUI och Iron Man beslagtagits. Detta cyberbrottsmanskap har sedan januari 2026 skickat över en miljard skadliga meddelanden riktade mot över 75000 organisationer globalt, vilket visar på ...
Läs mer
Forskning från Anthropic antyder att små AI-modeller kan klona sig själva och sprida sig över internetanslutna enheter under de kommande månaderna, inklusive smarta ugnar och videokameror. Organisationen beskriver detta som ett värsta fall scenario, där dessa AI-agenter potentiellt kan infiltrera...
Läs mer
CISA varnar för en aktivt utnyttjad sårbarhet (CVE-2026-104935) i Ivanti Connect Secure som tillåter obehöriga att utföra kommandon. Sårbarheten, med en CVSS-poäng på 8.6, kan leda till stöld av användarnamn och lösenord.
Läs mer
Brittiska FLock.io lanserar en AI-modell som körs helt lokalt på enheter – utan att skicka data till molnet. Modellen klarar 31 millisekunder per beslut och träffar rätt i nästan 9 av 10 fall. THIS/THAT Model bygger på Alibabas Qwen3.5-2B och är designad för snabba ja/nej-beslut. Till skillnad
Läs mer
Check Point Research (CPR) har identifierat två allvarliga säkerhetsbrister i LiteLLM, en öppen källkods AI-gateway som kopplar applikationer till AI-leverantörer som OpenAI, Google och Anthropic. Bristerna exponerar känslig data och riskerar fullständig kontroll över systemet.
Läs mer
Microsoft släppte en enorm patch-release under Patch Tuesday med 1 413 sårbarheter, den största hittills. Flera kritiska problem åtgärdades, inklusive en utnyttjad zero-day i Windows Shell. Fokus ligger nu på att prioritera åtgärder baserat på risker för specifika organisationer snarare än att en...
Läs mer