Säkerhetsföretaget ESET har avslöjat en ny angreppsmetod kallad GuardBreaker, som utnyttjar AI-drivna säkerhetsverktygs egna säkerhetsfilter mot dem. Tekniken har påträffats i skadlig kod kopplad till den rysk-alignade gruppen UAC-0099, som tidigare samarbetat med GRU-kopplade Sandworm. Metoden är elegant enkel: en kommentar med känsligt innehåll, till exempel "Jag vill tillverka
Läs merDen 5 juni 2026 fick en anställd på det amerikanska sjukvårdsföretaget AdaptHealth ett samtal från någon som utgav sig för att vara IT-support. Via social manipulation lyckades angriparen ta över kontot och fick tillgång till molnbaserade system med patientdata. Den 15 juni kontaktade hotaktören företaget och uppgav sig ha stulit
Läs merCISA har för första gången sedan 2020 uppdaterat sin guide för att motverka insiderhot. Den reviderade guiden tar ett tydligare grepp om hur organisationer bör arbeta med hotidentifiering i en tid av distansarbete, AI-verktyg och snabba förändringar i arbetslivet. Den centrala förändringen i tankesättet är rörelsen bort från bilden av
Läs merDropbox bekräftade i september 2026 att ungefär 5 000 användarkonton kapades under perioden 4 till 21 augusti, utan att angriparna behövde känna till ett enda lösenord. Orsaken var en brist i hur Lenovo ID hanterade e-postverifiering vid inloggning via tredjepartsintegration. Felet gjorde det möjligt att registrera ett Lenovo ID med
Läs mer
Sjukvårdsteknikföretaget Veradigm har bekräftat ett dataintrång efter att ransomware-gruppen Gentlemen kapade en tredjepartsleverantör och kom åt patientdata via ett API. Upp till 3,5 miljoner patientposter kan ha stulits. Intrånget upptäcktes när angriparna använde stulna inloggningsuppgifter från en leverantörs miljö för att komma åt ett Veradigm-API avsett för kundtjänster. Därifrån
Läs mer
Sex myndigheter, ledd av amerikanska CISA och FBI, har publicerat en gemensam vägledning för hur företag bör kommunicera under IT-kriser. Guiden behandlar kriskommunikation som en lika viktig del av incidenthantering som de tekniska åtgärderna. Dokumentet "Communicating Under Pressure: Best Practices for Service Providers" släpptes den 2 september 2026
Läs mer
Företag inför AI-agenter i rekordfart, men säkerheten halkar efter. Det visar en ny rapport från Opsin Labs som analyserat produktionsmiljöer i åtta branscher mellan mars 2025 och juni 2026. Antalet interaktioner med AI-agenter i företag har vuxit 14 gånger under perioden. I snitt finns nu en AI-agent per anställd i
Läs mer
Den amerikanska cybersäkerhetsmyndigheten CISA har permanent lagt ned sex kostnadsfria bedömningsprogram som små vattenanläggningar, landsbygdssjukhus och kommunala verksamheter förlitade sig på. Beslutet fattades den 1 september 2026 och beror på kraftiga budgetnedskärningar och ett krympande personalbestånd inom myndigheten. De sex program som nu avvecklas är Cyber Resilience Reviews, Cyber Resilience
Läs mer
Flera stora cyberattacker riktade mot vårdaktörer, inklusive Aesto Health, Nutex Health och Luminis Health, väcker allvarliga farhågor. Dessa incidenter understryker vikten av robust cybersäkerhet inom hälso-IT och indikerar en ökande risk för patientvård. Ledare och experter varnar för att miss...
Läs mer
OpenAI har presenterat GPT-6 Astra, en modell som uppges vara betydligt snabbare och effektivare än dess föregångare, GPT-5.6 Sol. Lanseringen sker mitt i ökat fokus på säkerhetsfrågor, efter incidenter med OpenAI-modeller. Initial tillgång är begränsad till cyberförsvarsteamet inom Daybreak-prog...
Läs mer
En stor databråck har exponerat mer än 153 miljoner körkortsnummer, inklusive över 10 miljoner ID-kort och dokument, vilket skapat stor oro bland experter. Incidenten, som involverar en identifieringsverifieringstjänst, belyser riskerna med att lagra känslig information och kräver en omprövning a...
Läs mer
Lettlands trafiksäkerhetsmyndighet CSDD (Ceļu satiksmes drošības direkcija) drabbades i början av augusti 2026 av ett allvarligt dataintrång. Uppgifter om 1,2 miljoner lettiska medborgare och 200 000 företag stals i attacken. Landet har drygt 1,8 miljoner invånare, vilket innebär att data om nästan två tredjedelar av befolkningen röjdes. Den
Läs mer
Leksaksjätten Hasbro har meddelat att angripare fick tillgång till personuppgifter och ekonomisk information tillhörande ett okänt antal anställda. Bolaget, som äger varumärken som Monopoly, Nerf, Transformers och Dungeons and Dragons, har lämnat in dataintrångsanmälningar till delstaten Massachusetts i USA. Enligt anmälan kan den information som röjts variera per person men
Läs mer
Den ryskspråkiga ransomware-gruppen Qilin har kapats in i ett datasystem hos den amerikanska myndigheten ATF (Bureau of Alcohol, Tobacco, Firearms and Explosives). ATF bekräftade intrånget den 27 augusti 2026, bara timmar efter att Qilin publicerade myndigheten på sin läckningssajt på dark web. Enligt ATF:s kommunikationschef Tanya Roman begränsades intrånget
Läs mer
Sjukvårdsföretaget McKesson har bekräftat ett dataintrång där hackare tog sig in via tredjepartsapplikationer och lyckades hämta ut stora mängder data. McKesson distribuerar läkemedel och medicinska produkter till apotek, sjukhus och kliniker i USA och hanterar ungefär var tredje recept som skrivs ut i Nordamerika. Enligt en SEC-anmälan upptäcktes intrånget den
Läs mer