Bella Lundmark

Var tredje organisation träffades av falskt IT-stöd via Teams

14 okt 2026 • 1 min read

Var tredje organisation träffades av falskt IT-stöd via Teams

Var tredje organisation drabbades av ett falskt IT-supportförsök via Microsoft Teams under första halvåret 2026. Det visar Ontinues halvårsrapport om hotbilden, publicerad den 13 oktober. Angriparna kontaktade anställda från externa konton och utgav sig för att vara IT-support. Av 393 433 externa Teams-kontakter från 42 240 organisationer visade ungefär en

Vibetech exponerade 13,7 miljoner stulna inloggningsuppgifter utan lösenordsskydd

13 okt 2026 • 1 min read

Vibetech exponerade 13,7 miljoner stulna inloggningsuppgifter utan lösenordsskydd

Ett indiskt AI-bolag lät 13,7 miljoner stulna inloggningsuppgifter ligga öppet tillgängliga utan lösenord eller kryptering. Databasen innehöll data från välkända intrång mot AT&T, Amazon, PayPal och Walmart. Säkerhetsforskaren Jeremiah Fowler hittade databasen och spårade den till Vibetech, ett indiskt bolag som erbjuder AI-tjänster och IT-utveckling. Databasen var

H&M Group utreder påstått dataintrång av ShinyHunters

13 okt 2026 • 1 min read

H&M Group utreder påstått dataintrång av ShinyHunters

H&M Group utreder påståenden om ett dataintrång kopplat till hackergruppen ShinyHunters. Företaget bekräftar att det känner till ryktena men säger att inga bevis finns för att data har komprometterats. Modejätten H&M Group, grundad i Sverige och med verksamhet i 77 länder, meddelade via en talesperson att

Hackare saboterar kylsystem i hundratals europeiska stormarknader

13 okt 2026 • 1 min read

Hackare saboterar kylsystem i hundratals europeiska stormarknader

Hackare tog kontroll över kylsystem i hundratals franska stormarknader natten mot måndagen och förstörde kyld och frusen mat i stor skala. Samtidigt drabbades Ahold Delhaizes butiker i Nederländerna och Belgien av ett separat säkerhetsincident. Enligt franska nyhetskanalen BFMTV kapades kylaggregat tillverkade av danska Danfoss på distans under söndagsnatten. När personalen

8 500 kontrollsystem i europeiska vind- och solparker exponerade mot internet

10 okt 2026 • 1 min read

8 500 kontrollsystem i europeiska vind- och solparker exponerade mot internet

Över 8 500 kontrollsystem kopplade till europeiska vind- och solparker är exponerade mot internet utan skydd. Det visar en gemensam undersökning från det nederländska säkerhetsföretaget Modat och NCSC-NL, presenterad vid The ONE Conference i Haag i oktober 2026. Forskarna kartlade 8 547 internet-exponerade system i 35 av 40 undersökta länder

MonsterCloud-vd åtalad: Betalade lösen i hemlighet och debiterade kunderna mångfalt mer

10 okt 2026 • 1 min read

MonsterCloud-vd åtalad: Betalade lösen i hemlighet och debiterade kunderna mångfalt mer

Zohar Pinhasi, vd för det amerikanska ransomware-återställningsföretaget MonsterCloud, åtalades den 8 oktober 2026 i federal domstol i Brooklyn för bedrägeri. Åklagarna säger att han under flera år lovade företag att återställa krypterade filer utan att betala lösen, men i verkligheten betalade han ransomware-grupperna i hemlighet och tog ut mångfalt högre

Kinesisk hotaktör använde Claude Code för att hacka sydkoreanska banker

9 okt 2026 • 1 min read

Kinesisk hotaktör använde Claude Code för att hacka sydkoreanska banker

En kinesisk hotaktör använde AI-verktyget ARTEX tillsammans med Anthropic Claude Code för att bryta sig in i sydkoreanska banker under september-oktober 2026. Det är första gången ett öppet AI-pentest-ramverk dokumenterats i en riktad attack mot finanssektorn. CrowdStrike publicerade analysen den 7 oktober. Kampanjen pågick i ungefär två veckor. Angriparen använde

Dropbox-intrång via Lenovo ID -- 5 000 konton drabbade utan lösenordsstöld

9 okt 2026 • 1 min read

Dropbox-intrång via Lenovo ID -- 5 000 konton drabbade utan lösenordsstöld

Angripare tog sig in i 5 000 Dropbox-konton under 17 dagar i augusti 2026 -- utan att knäcka ett enda lösenord. Ingångspunkten var ett säkerhetshål i Lenovo ID, den inloggningslösning som Dropbox använde som SSO-partner. Hur attacken gick till Lenovo ID saknade korrekt e-postverifiering. En angripare kunde registrera ett Lenovo-konto

FBI stänger ned Flax Typhoons hackingverktyg -- sju domäner beslagtagna

9 okt 2026 • 1 min read

FBI stänger ned Flax Typhoons hackingverktyg -- sju domäner beslagtagna

FBI och det amerikanska justitiedepartementet beslagtog den 8 oktober 2026 sju domäner och stängde ned två hackingverktyg som den kinesiska statsstödda gruppen Flax Typhoon använde mot kritisk infrastruktur globalt. Bakom verktygen står det kinesiska bolaget Integrity Technology Group, som har statliga kontrakt. Verktygen som stängdes ned De två verktygen heter

Midnight Mimosa: Skadlig kod inbyggd i fabriksmjukvaran på billiga Android-telefoner

8 okt 2026 • 1 min read

Midnight Mimosa: Skadlig kod inbyggd i fabriksmjukvaran på billiga Android-telefoner

Billiga Android-telefoner kan levereras med skadlig kod redan inbyggd i systemet. Bitdefender har identifierat en kampanj kallad Midnight Mimosa som drabbar enheter med MediaTek-processorer och ger angripare fullständig kontroll över telefonen från det ögonblick den slås på. Skadlig kod gömmer sig i systempaket med namn som com.android.system.lite

48 procent av säkerhetsproffs loggar in med lösenord — trots att de vet bättre

8 okt 2026 • 1 min read

48 procent av säkerhetsproffs loggar in med lösenord — trots att de vet bättre

Nästan hälften av alla säkerhetsproffs använder fortfarande lösenord för att logga in på jobbet. Det visar en ny studie från Yubico och Okta — trots att samma yrkesgrupp rankar lösenord som en av de minst säkra autentiseringsmetoderna. Studien bygger på svar från säkerhetsansvariga globalt. 48 procent uppger att de använder användarnamn

LunexStealer sprids via falska Cloudflare-sidor — så skyddar du din organisation

8 okt 2026 • 1 min read

LunexStealer sprids via falska Cloudflare-sidor — så skyddar du din organisation

Över 100 webbplatser har kapats för att sprida informationstjuven LunexStealer via falska Cloudflare-verifieringssidor. Angriparna lurar Windows-användare att köra ett skadligt kommando — och tar sedan kontroll över webbläsaren. CERT-UA, Ukrainas nationella cybersäkerhetsteam, upptäckte kampanjen i september 2026 och spårar gruppen bakom den som UAC-0277. Gruppen är ännu inte identifierad. Så fungerar

FBI-intrång via Accenture: En oupatchad sårbarhet kostade personaldata

8 okt 2026 • 1 min read

FBI-intrång via Accenture: En oupatchad sårbarhet kostade personaldata

FBI förlorade personaldata efter att en underleverantör från Accenture missade att patcha en kritisk sårbarhet. Intrånget visar att outsourcad drift inte innebär outsourcat ansvar. Hackerkollektivet ShinyHunters tog sig in via en Oracle-sårbarhet med CVSS-betyg 9,8 av 10 — den högsta risknivån. Oracle hade redan släppt en patch. Accentures underleverantör hade

Pwn2Own Ireland 2026 dag två: Galaxy S26 hackad tre gånger, Oracle AI-databas fälld

8 okt 2026 • 1 min read

Pwn2Own Ireland 2026 dag två: Galaxy S26 hackad tre gånger, Oracle AI-databas fälld

Dag två av Pwn2Own Ireland 2026 avslutades den 7 oktober med 24 hackningsförsök och totalt 780 000 dollar i prispengar. Samsung Galaxy S26 hackades tre gånger, Home Assistant Green fem gånger, och Oracle Autonomous AI Database föll för säkerhetsforskare. Dag ett levererade 388 500 dollar för 32 unika zero-days. Dag

FBI varnar: FortiBleed-attackerna fortsätter och låser ute VPN-administratörer

8 okt 2026 • 1 min read

FBI varnar: FortiBleed-attackerna fortsätter och låser ute VPN-administratörer

FBI varnar att FortiBleed-attackerna fortsätter. Hackare utnyttjar en massiv inloggningsläcka från Fortinets brandväggar för att ta över VPN-konton och stänga ute legitima administratörer. FortiBleed är en stöldkampanj som avslöjades i juni 2026 när angripare råkade exponera en server med användarnamn och lösenord i klartext för 73 932 FortiGate-brandväggar i 194