Bella Lundmark

Cyberkriminella gör revisionen du aldrig beställde

10 jun 2026 • 2 min read

Cyberkriminella gör revisionen du aldrig beställde

Det finns en kognitiv fälla som cybersäkerhetsbranschen kämpar mot varje dag. Den kallas normalfördom, och den handlar om vår tendens att underskatta risken för katastrof och anta att saker kommer att fortsätta som vanligt, även när varningssignalerna är tydliga. Steven Connolly på ESET beskriver problemet träffande: många organisationer tolkar avsaknaden

OT-säkerhet når styrelsenivå men synlighetsgapet kvarstår

10 jun 2026 • 2 min read

OT-säkerhet når styrelsenivå men synlighetsgapet kvarstår

OT-säkerhet, det vill säga skyddet av industriella styrsystem och driftsteknologi, har blivit en fråga som når ända upp till styrelsenivå. Det visar 2026 års utgåva av Fortinets State of Operational Technology and Cybersecurity Report, som kartlägger hur industriella organisationer hanterar den växande risken när IT och OT-miljöer kopplas ihop allt

Oxford University drabbas av nytt dataintrång via karriärplattform

10 jun 2026 • 2 min read

Oxford University drabbas av nytt dataintrång via karriärplattform

Oxford University meddelade den 1 juni 2026 att deras karriärplattform CareerConnect hade drabbats av ett dataintrång. Det var plattformens tredjepartsleverantör, Group GTI, som informerade universitetet om att en obehörig aktör hade fått tillgång till användarnas personuppgifter. De uppgifter som stals inkluderar fullständiga namn, e-postadresser samt krypterade lösenord för användare som

Misstänkt Discord-dataintrång med 10 miljoner drabbade — men anmälan väcker frågor

9 jun 2026 • 1 min read

Misstänkt Discord-dataintrång med 10 miljoner drabbade — men anmälan väcker frågor

En anmälan till delstaten Maines dataskyddsmyndighet påstår att Discord drabbades av ett dataintrång som berörde över 10 miljoner användare. Men flera detaljer i anmälan väcker frågor om dess trovärdighet. Anmälan lämnades in den 8 juni 2026 och listar Discord Inc. i San Francisco som det drabbade företaget. Enligt inlämningen ska

Visselblåsare: IBM och AT&T dolt stora dataintrång i flera år

9 jun 2026 • 1 min read

Visselblåsare: IBM och AT&T dolt stora dataintrång i flera år

En nyligen offentliggjord stämningsansökan avslöjar att IBM och AT&T kan ha dolt omfattande dataintrång från myndigheterna. Det är William Barlow, tidigare vice president för hotintelligens på IBM, som lämnat in klagomålet. Enligt stämningsansökan utsattes IBM:s kärnnätverk för upprepade intrång mellan 2013 och 2016, utförda av den kinesiska

Operation FlutterBridge: falska Google-annonser sprider macOS-bakdörr

9 jun 2026 • 1 min read

Operation FlutterBridge: falska Google-annonser sprider macOS-bakdörr

Säkerhetsforskare på Palo Alto Networks Unit 42 har avslöjat en storskalig kampanj kallad Operation FlutterBridge, där cyberkriminella använder falska Google-annonser för att lura Mac-användare att ladda ner skadlig kod. Kampanjen har pågått sedan 2023 och har blivit alltmer sofistikerad. Bakom attackerna står ett kriminellt nätverk som Unit 42 kallar CL-CRI-1089.

Hackare kopierar sajter för säkerhetsverktyg för att sprida skadlig kod

9 jun 2026 • 1 min read

Hackare kopierar sajter för säkerhetsverktyg för att sprida skadlig kod

Säkerhetsforskare på Check Point Research har avslöjat ett nätverk av över 100 falska webbplatser som utger sig för att vara officiella nedladdningssidor för populära säkerhetsverktyg. Målet är att lura besökare att ladda ner skadlig kod i stället för de verktyg de söker efter. Bland de verktyg som kopieras finns Ghidra,

Silent Ransom Group använder fast-flux-nätverk för att dölja attacker mot advokatbyråer

8 jun 2026 • 2 min read

Silent Ransom Group använder fast-flux-nätverk för att dölja attacker mot advokatbyråer

En avancerad cyberutpressningsgrupp som kallas Silent Ransom Group (SRG) har börjat använda ett sofistikerat fast-flux-nätverk för att dölja sin infrastruktur och göra det svårare för myndigheter att stänga ner verksamheten. Det avslöjar säkerhetsföretaget Resecurity i en ny rapport från juni 2026. Vad är Silent Ransom Group? SRG, som också går

Ny cybergrupp Pink stjäl företagsdata via telefonbedrägerier

7 jun 2026 • 2 min read

Ny cybergrupp Pink stjäl företagsdata via telefonbedrägerier

En ny cyberbrottsgrupp vid namn Pink riktar in sig på företag för att stjäla data och kräva lösensumma. Det är säkerhetsforskare från Palo Alto Networks enhet Unit 42 som avslöjat gruppen, som spåras under koden CL-CRI-1147 och tros ha kopplingar till det bredare Com-nätverket. Den 31 maj 2026 lanserade Pink

Miasma-masken infekterade 32 Red Hat-paket via kapat GitHub-konto

6 jun 2026 • 1 min read

Miasma-masken infekterade 32 Red Hat-paket via kapat GitHub-konto

Den 1 juni 2026 upptäckte säkerhetsforskare att 32 officiella paket under Red Hats npm-namnrymd @redhat-cloud-services hade infekterats med skadlig kod. Bakom attacken ligger en självspridande mask kallad Miasma, som aktiveras automatiskt när en utvecklare kör npm install. Attacken genomfördes via ett kapat GitHub-konto hos en Red Hat-anställd. Därifrån pressades skadliga

74 procent av organisationer räknar med fler AI-drivna identitetsattacker

6 jun 2026 • 1 min read

74 procent av organisationer räknar med fler AI-drivna identitetsattacker

Tre av fyra organisationer räknar med att AI kommer att leda till fler attacker mot deras identitetsinfrastruktur. Det visar en ny global undersökning från säkerhetsföretaget Semperis, som intervjuat 1 100 organisationer i åtta länder. Paradoxen är tydlig: trots oron fortsätter företagen att ge AI-agenter tillgång till känsliga system. Hela 93

ShinyHunters läcker 234 GB hälsodata från DentaQuest – 2,6 miljoner konton drabbade

5 jun 2026 • 1 min read

ShinyHunters läcker 234 GB hälsodata från DentaQuest – 2,6 miljoner konton drabbade

Tandvårdsadministratören DentaQuest har drabbats av ett allvarligt dataintrång. Hackergruppen ShinyHunters uppger sig ha stulit över 234 gigabyte data från företaget och har publicerat informationen sedan förhandlingar med DentaQuest misslyckades. Intrånget exponerade uppgifter från 2,6 miljoner konton. Enligt haveibeenpwned.com inkluderar det läckta materialet unika e-postadresser, fullständiga namn, adresser, telefonnummer,

iFood bekräftar dataintrång som drabbade 1,2 miljoner användare i Brasilien

5 jun 2026 • 1 min read

iFood bekräftar dataintrång som drabbade 1,2 miljoner användare i Brasilien

Den brasilianska matleveransappen iFood har bekräftat att ett dataintrång i december 2025 drabbade ungefär 1,2 miljoner användare, vilket motsvarar cirka 2 procent av deras kundbas. Företaget meddelade detta offentligt den 3 juni 2026. Enligt iFood fick angripare tillgång till namn, telefonnummer, adresser och CPF-nummer. CPF är ett brasilianskt skatteregistreringsnummer

Tre stora cyberincidenter i maj 2026: Foxconn, Instructure och West Pharmaceutical

5 jun 2026 • 1 min read

Tre stora cyberincidenter i maj 2026: Foxconn, Instructure och West Pharmaceutical

Maj 2026 präglades av en rad allvarliga cyberincidenter mot stora organisationer. Tre fall sticker ut och visar hur bred hotbilden är, från tillverkningsindustrin till utbildningssektorn och läkemedelsbranschen. Foxconn drabbat av Nitrogen ransomware I maj bekräftade elektroniktillverkaren Foxconn att ett cyberangrepp drabbat delar av deras nordamerikanska fabriker. Bakom attacken stod ransomwaregruppen

Lazarus Group använder falska npm-paket för att angripa utvecklingsmiljöer

4 jun 2026 • 1 min read

Lazarus Group använder falska npm-paket för att angripa utvecklingsmiljöer

Nordkoreas hackargrupp Lazarus Group driver en aktiv kampanj mot mjukvaruutvecklare via det populära paketregistret npm. Det visar ny forskning från Sonatype Security Research, som spårar dussintals skadliga paket kopplade till gruppen. Attackmetoden kallas brandjacking och går ut på att skapa paket med namn som liknar välkända och betrodda JavaScript-bibliotek. Målet