Bella Lundmark

Storm - skadlig kod som kringgår Chromes kryptering

2 apr 2026 • 1 min read

Storm - skadlig kod som kringgår Chromes kryptering

Dina sparade lösenord i Chrome är krypterade. Det borde betyda att de är säkra. Men en ny typ av skadlig kod bryr sig inte om krypteringen - den skickar helt enkelt de krypterade filerna till sin egen server och dekrypterar dem där. Inga larm utlöses, inga spår lämnas. Vad är

Falska LinkedIn-mail stjäl dina inloggningsuppgifter

2 apr 2026 • 2 min read

Falska LinkedIn-mail stjäl dina inloggningsuppgifter

Du får ett mail från LinkedIn. Någon från ett välkänt företag vill diskutera en affärsmöjlighet. Du klickar på knappen för att läsa meddelandet. Men istället för LinkedIn hamnar du på en falsk inloggningssida som ser identisk ut med den riktiga. Dina uppgifter skickas rakt till en angripare. Så fungerar attacken

ImageMagick zero-day ger angripare full kontroll via bilduppladdning

1 apr 2026 • 2 min read

ImageMagick zero-day ger angripare full kontroll via bilduppladdning

Din webbplats tar emot bilduppladdningar varje dag. Profilbilder, produktfoton, formulärbilagor. Men vad händer om en av de bilderna i själva verket är ett vapen? En ny zero-day-sårbarhet i ImageMagick gör det möjligt för en angripare att ta full kontroll över din server genom att ladda upp en vanlig jpg-fil. Vad

Axios kapades i supply chain-attack - miljontals utvecklare drabbade

31 mar 2026 • 2 min read

Axios kapades i supply chain-attack - miljontals utvecklare drabbade

Du kör npm install och allt ser normalt ut. Men under ytan har en angripare redan tagit kontroll över din maskin, stulit dina SSH-nycklar och skickat dina molnuppgifter till en extern server. Hela processen tog 15 sekunder. Vad hände? Den 31 mars 2026 publicerades två skadliga versioner av Axios, ett

F5 BIG-IP APM: Kritisk RCE-sårbarhet utnyttjas

31 mar 2026 • 2 min read

F5 BIG-IP APM: Kritisk RCE-sårbarhet utnyttjas

F5 har upptäckt en kritisk säkerhetsbrist i sina BIG-IP APM-system som möjliggör fjärrstyrd kodexekvering. Detta följer efter en tidigare missbedömd problem som nu klassas som en allvarlig hot, med en säkerhetspoäng på 9.8. Företag bör omedelbart installera de senaste patcharna.

Mobil enhet med VPN-app aktiv

30 mar 2026 • 2 min read

Allvarligt fel i strongSwan VPN hotar ditt nätverk

En 15-årig sårbarhet i strongSwan’s EAP-TTLS-plugin kan utnyttjas för att stänga av VPN-tjänster. Forskning från Bishop Fox avslöjar en simpel beräkningsfel som leder till minneskorruption och systemkrascher. Uppgradera omedelbart för att säkra din nätverk.

Foster City faller för ransomware

29 mar 2026 • 2 min read

Foster City faller för ransomware

Efter en omfattande ransomwareattack tvingades Foster City, Kalifornien, i mars 2026 att utropa ett krisläge. Incidenten belyser faran för mindre kommuner med begränsade resurser och pekar på behovet av robust backup-hantering för att undvika liknande kriser.

Hackad? Så tar du tillbaka kontrollen över ditt konto

22 mar 2026 • 2 min read

Hackad? Så tar du tillbaka kontrollen över ditt konto

Här ditt onlinekonto blivit hackat? Agera snabbt med dessa sju konkreta steg - byt lösenord, aktivera 2FA och avsluta aktiva sessioner för att begränsa skadan.

Ransomware och krypterad data

22 mar 2026 • 2 min read

LAPSUS$ påstår sig ha stulit 3 GB data från AstraZeneca

Hackergruppen LAPSUS$ påstår sig ha stulit 3 GB intern data från AstraZeneca - inklusive källkod, molnkonfigurationer och personaluppgifter. Påståendena är ännu obekräftade men provfilerna pekär på att delär kan vara autentiska.

WebP och kompatibilitet: vad webbutvecklare behöver veta

21 mar 2026 • 2 min read

WebP och kompatibilitet: vad webbutvecklare behöver veta

WebP minskär filstorleken med upp till 30 procent jämfört med PNG och JPEG, men kompatibiliteten med äldre system och verktyg skapär utmaningår för webbutvecklare. Så hanterär du balansen mellan prestanda och kompatibilitet.

Smarta hem - en osynlig säkerhetsrisk du inte kan ignorera

20 mar 2026 • 2 min read

Smarta hem - en osynlig säkerhetsrisk du inte kan ignorera

Din smarta högtalare lyssnar. Din robotdammsugare kartlägger hemmet. Din dörrklocka filmar grannen. Smarta hem-enheter har blivit vardagsmat - men de flesta av oss har aldrig tänkt på att de också kan vara en öppen dörr för hackare. Varför är smarta hem-enheter ett säkerhetsproblem? IoT-enheter (Internet of Things) levereras ofta med

Dataintrång hos Bell Ambulance - 237 830 personer påverkade av ransomware-attack

20 mar 2026 • 2 min read

Dataintrång hos Bell Ambulance - 237 830 personer påverkade av ransomware-attack

Tänk dig att du ringer 112 och ambulansen som kommer för att rädda ditt liv - eller din nästas - har haft ett dataintrång. Det är precis vad som hände när Bell Ambulance i Milwaukee drabbades av en ransomware-attack som exponerade känslig hälsodata för över 237 000 personer. Vad hände?

8 miljoner anonyma brottstips läckta - löftet om anonymitet var falskt

20 mar 2026 • 2 min read

8 miljoner anonyma brottstips läckta - löftet om anonymitet var falskt

Hackergruppen Internet Yiff Machine stal 93 GB data från P3 Global Intel, inklusive 8,3 miljoner konfidentiella brottstips. Plattformen lovade anonymitet men lagrade data i klartext.

RSAC 2026: Därför måste CISOs välja leverantörer som levererar resultat

20 mar 2026 • 1 min read

RSAC 2026: Därför måste CISOs välja leverantörer som levererar resultat

Vid RSA Conference 2026 i San Francisco pekär CISO Whisperer ut 11 leverantörer som leder skiftet från säkerhetsverktyg till mätbara affärsresultat. Här är vad IT-ansvariga behöver veta.

Tracebit säkrar 25 miljoner dollar - AI gör intrångsdetektion till överlevnadsfråga

20 mar 2026 • 1 min read

Tracebit säkrar 25 miljoner dollar - AI gör intrångsdetektion till överlevnadsfråga

Tracebit här stängt en Series A-runda på 20 miljoner dollär, totalt 25 miljoner. Bolaget bygger säkerhetskanariefåglär som avslöjär angripare som redan är inne i nätverket.