Bella Lundmark

Kritisk sårbarhet i Ruflo ger angripare full åtkomst utan inloggning

29 jul 2026 • 2 min read

Kritisk sårbarhet i Ruflo ger angripare full åtkomst utan inloggning

En allvarlig sårbarhet i Ruflo, plattformen som koordinerar AI-agenter för kodningsverktyg som Claude Code och Codex, gav angripare full åtkomst utan inloggning. Säkerhetsforskare vid Noma Security upptäckte att en enda nätverksförfrågan räckte för att ta över systemet. Sårbarheten, kallad RufRoot och spårad som CVE-2026-59726, fick högsta möjliga allvarlighetsgrad med CVSS

22 år gammal IPMI-sårbarhet exponerar lösenordshashar från 24 000 servrar

29 jul 2026 • 2 min read

22 år gammal IPMI-sårbarhet exponerar lösenordshashar från 24 000 servrar

Forskning från Lava har avslöjat att ett fel i en serverhanteringsfunktion exponera inloggningsuppgifter från tusentals internetanslutna servrar. Forskarna fann ett stort antal BMC-gränssnitt med IPMI som returnerade inloggningsuppgifter utan autentisering. Detta är kopplat till en gammal sårbarh...

Aembit förstärker säkerheten med ny Snowflake-integration

28 jul 2026 • 1 min read

Aembit förstärker säkerheten med ny Snowflake-integration

Aembit lanserar en ny integration med Snowflake för att minska identitetsrisk vid åtkomst av tredje parts AI-agenter. Genom integrationen kan företag säkert styra och granska agenter över olika system och plattformar, ett viktigt steg i den växande AI-ekosystemet.

Ny allians för säker AI samlar stora företag

28 jul 2026 • 2 min read

Ny allians för säker AI samlar stora företag

En ny allians, Open Secure AI Alliance, har bildats för att säkerställa cybersäkerheten i takt med att AI utvecklas. Alliansen involverar ett flertal stora företag och syftar till att utveckla och dela öppet teknologier för att skydda mjukvara och agenter. Detta följer på incidenten med OpenAI oc...

Confidential computing skyddar AI-data i delade datacenter

28 jul 2026 • 4 min read

Confidential computing skyddar AI-data i delade datacenter

Confidential computing revolutionerar AI genom att skydda data i bruk, även på delade, högpresterande infrastruktur. Genom att använda Trusted Execution Environments (TEE) isolerar tekniken sensitive beräkningar från oönskad åtkomst. Detta är avgörande för AI-modeller och data, men kräver en star...

Falsk IT-support via Teams ger angripare full kontroll

28 jul 2026 • 2 min read

Falsk IT-support via Teams ger angripare full kontroll

Genom en vishing-attack utnyttjar angripare Microsoft Teams för att lura anställda att godkänna Quick Assist, vilket ger dem fullständig kontroll över datorn. Angriparna använder sedan verktyg som GoGRPC för att installera bakdörrar och fortsätta sina operationer.

Kritisk sårbarhet i Active Directory Certificate Services tillät falska identiteter

28 jul 2026 • 2 min read

Kritisk sårbarhet i Active Directory Certificate Services tillät falska identiteter

Microsoft har patchat Certighost (CVE-2026-54121, CVSS 8.8) i Active Directory Certificate Services. Sårbarheten tillät angripare att generera giltiga certifikat som Domain Controller med enbart begränsad nätverksåtkomst.

Daylight Security lanserar Detection Program Visibility

28 jul 2026 • 2 min read

Daylight Security lanserar Detection Program Visibility

Daylight Security har lanserat Detection Program Visibility, en funktion som samlar alla detektioner i en vy och kopplar dem till MITRE ATT&CK-ramverket för mätbar förbättring av detektionsprogram.

Angripare kapar hotell-Wi-Fi för att stjäla Microsoft 365-konton

27 jul 2026 • 1 min read

Angripare kapar hotell-Wi-Fi för att stjäla Microsoft 365-konton

Attackrar utnyttjar sårbarheter i hotell- och konferens Wi-Fi-nätverk för att lura anställda till falska Microsoft-inloggningssidor. ReliaQuest har identifierat komprometterade gateways i USA, Indien och Saudiarabien, vilket visar på allvarliga säkerhetsrisker. Användare bör vara vaksamma och rap...

Claude-samtal dök upp i Google – det här hände

27 jul 2026 • 1 min read

Claude-samtal dök upp i Google – det här hände

Claude-användare upptäckte att deras offentligt delade konversationer dök upp i Google Sök. Problemet orsakades av att användare publicerade länkar till sina chattar, vilket ledde till sökning. Anthropic arbetar nu med att ta bort de exponerade samtalen.

AI-Sårbarheter: Deception som en Nödvändig Försvarspolicy

27 jul 2026 • 1 min read

AI-Sårbarheter: Deception som en Nödvändig Försvarspolicy

Deception är inte längre en lyxfunktion för mogna säkerhetsteam. I en värld av AI-agenter som kan ta sig igenom molnmiljöer på sekunder är det en nödvändig grundsten.

Kontextbomber stoppar AI-agenter som eskalerar molnattacker

25 jul 2026 • 1 min read

Kontextbomber stoppar AI-agenter som eskalerar molnattacker

Tracebits nya studie visar att en enda kontextbomb i en kanarie sänker AI-agenters framgång med 90 procent.

Irankopplade cyberhot växer, kritisk infrastruktur i USA varnas

25 jul 2026 • 1 min read

Irankopplade cyberhot växer, kritisk infrastruktur i USA varnas

CISA och FBI uppdaterar varning: irankopplade APT-aktörer utökar sina mål till PLC-system från flera tillverkare inom kritisk infrastruktur.

Ryska hackare utnyttjar zero-day i Zimbra för att stjäla mejl

24 jul 2026 • 1 min read

Ryska hackare utnyttjar zero-day i Zimbra för att stjäla mejl

Ryska hackare kopplade till gruppen TA488 har kapat Zimbra-användare genom en zero-day. Det räckte med att öppna ett mejl för att bli drabbad.

Dold projektlänk i Claude Code kan skicka dina filer till en angripare

24 jul 2026 • 2 min read

Dold projektlänk i Claude Code kan skicka dina filer till en angripare

Tego AI visar att Claude Code kan skicka filer till en angripare via en dold symbolisk länk i ett repository, utan kodkörning eller varning.