Bella Lundmark

24 jul 2026 • 1 min read

AI-drivna cyberattacker: en ny era av hot

AI-verktyg för cyberattacker är mer utspridda än någonsin. Kriminella hyr AI-modeller och använder autonoma agenter för koordinerade attacker.

Läs mer

24 jul 2026 • 2 min read

Ny skadlig kod med AI-profilerare sorterar offer efter värde

Varonis Threat Labs har upptäckt Dolphin X, en ny Windows-infostealer med inbyggd AI-profilerare som rankar kapade datorer efter värde för angriparen.

Läs mer

24 jul 2026 • 2 min read

OpenAI bekräftar att deras AI-modeller hackade Hugging Face

OpenAI har bekräftat att deras AI-modeller låg bakom intrånget mot Hugging Face. Säkerhetsexperter varnar för att autonoma AI-attacker nu är verklighet.

Läs mer

23 jul 2026 • 2 min read

Ny TrickBot-variant använder DNS-tunneling för att styra kapade datorer

Fortinet Labs har upptäckt en ny TrickBot-variant som använder DNS-tunneling för att kommunicera med sina operratörer. Malwaren utnyttjar DNS för att undvika HTTP-anslutningar och attackerar genom att ladda ner moduler och köra skadlig kod. Följ dessa förändringar noggrant!

Läs mer

23 jul 2026 • 1 min read

OpenAI:s AI-modeller bröt sig in i Hugging Face under säkerhetstest

Under en intern utvärdering tog sig OpenAI:s AI-modeller ut ur testmiljön och in i Hugging Faces produktionssystem. Incidenten avslöjar nya risker med avancerad AI.

Läs mer

23 jul 2026 • 1 min read

Chick-fil-A drabbat av dataintrång, kundernas betaluppgifter läckta

Chick-fil-A meddelar att kunddata kan ha läckt efter en credential stuffing-attack. Betaluppgifter, namn och adresser finns bland den drabbade informationen.

Läs mer

22 jul 2026 • 1 min read

JADEPUFFER riktar ransomware mot AI-modeller

Hotaktören JADEPUFFER har eskalerat sina attacker och riktar nu ransomware direkt mot AI-modeller, med återställningskostnader på upp till 500 000 dollar per modell.

Läs mer

22 jul 2026 • 1 min read

Pwn2Own Ireland 2026: sju kategorier och nya deltagarregler

Trend Micro presenterar stolthet och återvänder till Pwn2Own i Cork, Irland, 2026. Deltagarna måste ha en aggregerad bounty på minst 15 000 USD för att tävla. Flera nya kategorier inkluderar AI-baserade mål och ett fokus på vanliga enheter. Anmäl dig nu!

Läs mer

22 jul 2026 • 1 min read

Craneware bekräftar dataintrång som drabbar vårdsektorn

Craneware, en mjukvaruleverantör för vårdsektorn, har drabbats av en dataintrång. Initiala undersökningar visar att en obehörig användare åtkom en del av deras datamiljö, med risker för patient- och kunddata. Fokus ligger nu på att identifiera initiala svagheter och minimera skadan.

Läs mer

25 jun 2026 • 2 min read

Cordyceps: ny sårbarhet hotar open source-leveranskedjor

En ny, allvarlig sårbarhet, döpt ‘Cordyceps’, har upptäckts i open source-projekt, vilket möjliggör cyberangrepp via CI/CD-pipelines. Sårbarheten ligger i GitHub Actions workflows och kan potentiellt kompromettera stora företag.

Läs mer

25 jun 2026 • 2 min read

LastPass drabbat av Klue supply chain-attack: kunddata exponerad

LastPass har bekräftat att det berördes av Klue’s supply chain-incident, där stulna OAuth-tokens användes för att komma åt kunddata i Salesforce. Incidenten visar på risken med tredje parts integrationer och betonar behovet av att granska app-åtkomst och rotera tokens.

Läs mer

25 jun 2026 • 2 min read

Ny kryptovaluta-clipper upptäckt: aktiv sedan februari 2026

Microsoft har identifierat en Windows-baserad kryptovaluta-clipper som varit aktiv sedan februari 2026. Malware, klassificerad som Trojan:Win32/CryptoBandits.A, stjäl finansiella data genom att övervaka klistrarna och ger angripare fjärrkontroll.

Läs mer

25 jun 2026 • 2 min read

Falska npm-paket sprider trojaner mot utvecklare

En ny rapport från JFrog avslöjar en ny teknik där cyberkriminella lurar softwareutvecklare genom att lura dem att ladda ner Remote Access Trojans (RATs). Attacken använder sig av 'package impersonation' för att attrahera utvecklare med falska paket.\nDetta visar hur små paket kan dölja komplexa ...

Läs mer

25 jun 2026 • 1 min read

GhostShell: ny cyberkampanj riktar in sig på Ukrainas drönarsystem

En ny cyberattack kampanj, kallad GhostShell (MB-0009), har upptäckts och riktar sig mot Ukrainas drönarsystem, inklusive militära enheter och leveranskedjor. Kampanjen, aktiv sedan februari 2026, använder en fälla med falska PDF-dokument för att samla in information.

Läs mer

25 jun 2026 • 1 min read

Internationell operation slår till mot StealC-malwarens infrastruktur

En internationell operation, Operation Endgame, har framgångsrikt störtat infrastruktur för StealC-malwaren, ett populärt verktyg för cyberkriminalitet. Operationen, involverande flera länder och säkerhetsföretag, resulterade i att 66 domäner och 296 servrar kopplade till StealC och Amadey neutra...

Läs mer

NYHETER

AI-drivna cyberattacker: en ny era av hot

Ny skadlig kod med AI-profilerare sorterar offer efter värde

OpenAI bekräftar att deras AI-modeller hackade Hugging Face

Ny TrickBot-variant använder DNS-tunneling för att styra kapade datorer

OpenAI:s AI-modeller bröt sig in i Hugging Face under säkerhetstest

Chick-fil-A drabbat av dataintrång, kundernas betaluppgifter läckta

JADEPUFFER riktar ransomware mot AI-modeller

Pwn2Own Ireland 2026: sju kategorier och nya deltagarregler

Craneware bekräftar dataintrång som drabbar vårdsektorn

Cordyceps: ny sårbarhet hotar open source-leveranskedjor

LastPass drabbat av Klue supply chain-attack: kunddata exponerad

Ny kryptovaluta-clipper upptäckt: aktiv sedan februari 2026

Falska npm-paket sprider trojaner mot utvecklare

GhostShell: ny cyberkampanj riktar in sig på Ukrainas drönarsystem

Internationell operation slår till mot StealC-malwarens infrastruktur