Den ryskspråkiga ransomware-gruppen Qilin har kapats in i ett datasystem hos den amerikanska myndigheten ATF (Bureau of Alcohol, Tobacco, Firearms and Explosives). ATF bekräftade intrånget den 27 augusti 2026, bara timmar efter att Qilin publicerade myndigheten på sin läckningssajt på dark web. Enligt ATF:s kommunikationschef Tanya Roman begränsades intrånget
Läs mer
Sjukvårdsföretaget McKesson har bekräftat ett dataintrång där hackare tog sig in via tredjepartsapplikationer och lyckades hämta ut stora mängder data. McKesson distribuerar läkemedel och medicinska produkter till apotek, sjukhus och kliniker i USA och hanterar ungefär var tredje recept som skrivs ut i Nordamerika. Enligt en SEC-anmälan upptäcktes intrånget den
Läs mer
Säkerhetsföretaget Darktrace har avslöjat ett intrång mot en Amazon EC2-instans som fungerade som AI-gateway mot Amazon Bedrock. Instansen körde det populära öppen källkods-verktyget LiteLLM och hade en SSH-port öppen mot internet. Den 12 juni 2026 detekterade Darktrace att systemet börjat kryptominera Monero. Hur attacken gick till Angriparna utnyttjade den exponerade
Läs mer
Microsoft har analyserat en ny och ovanligt sofistikerad bakdörr för Windows kallad GigaWiper. Det som skiljer den från tidigare malware är att den inte är ett enda verktyg, utan en sammanslagning av tre äldre destruktiva program i ett och samma implantat. Operatören kan välja att spionera, kryptera data eller radera
Läs mer
En kritisk sårbarhet i Windows HTTP.sys, den kernel-baserade HTTP-drivrutinen som används av Microsoft Internet Information Services (IIS), gör det möjligt för en oautentiserad angripare att köra kod med kernelrättigheter. Sårbarheten spåras som CVE-2026-47291 och publicerades av Zero Day Initiative den 9-10 juli 2026 efter att Microsoft patchat den i
Läs mer
Säkerhetsföretaget Proofpoint har avslöjat en ny teknik som angripare använder för att testa stulna lösenord mot Microsoft Entra ID-konton utan att lämna spår i vanliga säkerhetsloggar. Tekniken kallas OAuth Client ID Spoofing och har redan använts i två storskaliga kampanjer mot miljontals Microsoft 365-konton. Hur det fungerar Normalt registrerar angripare
Läs mer
Säkerhetsanalytiker har identifierat en sofistikerad bakdörr kallad Siggen (BackDoor.Siggen2.5906) som specifikt riktar sig mot mjukvaruutvecklare. Skadeprogrammet sprider sig genom att modifiera C++ och C#-projektfiler, vilket innebär att infektionen kan följa med ut i kompilerade program och vidare till slutanvändare. Hur Siggen sprider sig Siggen injicerar skadlig kod
Läs mer
Den 14 juli 2026 identifierade Microsoft Threat Intelligence en koordinerad supply chain-attack mot det välkända open source-projektet AsyncAPI. Fyra officiella npm-paket under @asyncapi-namnrymden, med sammanlagt över tre miljoner nedladdningar per vecka, komprometterades och användes för att sprida skadlig kod. Hur attacken gick till Angriparen utnyttjade en felkonfiguration i AsyncAPIs GitHub
Läs mer
Säkerhetsföretaget Tego AI publicerade i juli 2026 forskning som avslöjar en allvarlig brist i Claude Tag, Anthropics inbyggda integration mellan AI-assistenten Claude och Slack. Bristen gör det möjligt för obehöriga meddelanden att styra Claude att utföra åtgärder i företagets system utan att någon behörig användare har bett om det. Hur
Läs mer
Den 16 juli 2026 dömde Woolwich Crown Court i London två unga medlemmar av den ökända hackinggruppen Scattered Spider till fem och ett halvt års fängelse var. Owen Flowers, 18 år, och Thalha Jubair, 20 år, hade tidigare erkänt sig skyldiga till cyberattacken mot Transport for London (TfL) som genomfördes
Läs mer
Microsoft släppte i juli 2026 sin hittills största Patch Tuesday-uppdatering med 622 åtgärdade sårbarheter, mer än tre gånger fler än den tidigare rekordet från juni samma år. Uppdateringen täcker Windows, Office, SharePoint, Azure, Exchange Server och flera andra produkter. Av de 622 sårbarheterna klassas 59 som kritiska. Tre är så
Läs mer
Fortinets FortiGuard Labs har avslöjat en global phishing-kampanj som använder en ovanlig teknik för att undvika antivirusskydd: skadlig kod gömd i falska fontfiler. Kampanjen, kallad TTF Trap, har pågått sedan slutet av mars 2026 och riktar sig mot Windows-användare i företagsmiljöer. Angriparna skickar phishing-mail utformade som affärskorrespondens, till exempel om
Läs mer
Fyra av fem ransomware-attacker börjar inte med ett tekniskt angrepp mot servrar eller nätverk. De börjar med ett stulet lösenord. Det visar Sophos årliga State of Ransomware-rapport för 2026, som bygger på data från 5 000 IT-ansvariga i 14 länder. 79 procent av de undersökta ransomware-attackerna startade med komprometterade identiteter,
Läs mer
Den 16 juli 2026 tvingades Coca-Cola stoppa produktionen vid fyra mejerifabriker i USA efter att dotterbolaget Fairlife drabbats av ett ransomware-angrepp. Händelsen rapporterades till den amerikanska börsmyndigheten SEC via en Form 8-K, vilket visar att företaget bedömde intrånget som väsentligt. Ransomware-gruppen Anubis tog på sig ansvaret och hävdar att de
Läs mer
En lokal angripare kan ta sig till root-nivå på Ubuntu-datorer utan att behöva lösenord eller särskilda behörigheter. Det avslöjar Qualys Threat Research Unit (TRU) i en säkerhetsrapport publicerad den 21 juli 2026. Sårbarheten, CVE-2026-8933, finns i snap-confine, den komponent som Ubuntu använder för att isolera snap-paket i en säker körningsmiljö.
Läs mer