Bella Lundmark

82 Chrome-tillägg säljer användardata från 6,5 miljoner användare

28 apr 2026 • 1 min read

82 Chrome-tillägg säljer användardata från 6,5 miljoner användare

En ny rapport från LayerX Security avslöjar att 82 Chrome-tillägg aktivt samlar in och säljer användardata till tredje part. Totalt berörs minst 6,5 miljoner användare, och det mest oroande är att datainsamlingen är helt laglig eftersom den beskrivs i tilläggens integritetspolicyer. Streamingtillägg spårar tittarvanor En grupp på 24 medierelaterade

Medtronic bekräftar dataintrång efter ShinyHunters krav på 9 miljoner poster

28 apr 2026 • 1 min read

Medtronic bekräftar dataintrång efter ShinyHunters krav på 9 miljoner poster

Medtronic, världens största tillverkare av medicinteknisk utrustning, har bekräftat att hackare tagit sig in i företagets IT-system och fått åtkomst till data. Bakom intrånget står utpressningsgruppen ShinyHunters som hävdar att de stulit över 9 miljoner poster med personuppgifter. Vad hände? ShinyHunters listade Medtronic bland sina offer den 18 april och

ADT bekräftar dataintrång efter ShinyHunters utpressningshot

27 apr 2026 • 1 min read

ADT bekräftar dataintrång efter ShinyHunters utpressningshot

Säkerhetsföretaget ADT har bekräftat ett dataintrång efter att hackergruppen ShinyHunters hotat att läcka stulen kunddata. Intrånget upptäcktes den 20 april och ADT uppger att personuppgifter som namn, telefonnummer och adresser stulits. Vad hände? Enligt ShinyHunters började attacken med ett röstfiskesamtal (vishing) som lurade en ADT-anställd att lämna ut sina inloggningsuppgifter

Ny hackergrupp UNC6692 utnyttjar Microsoft Teams för att sprida SNOW-skadlig kod

27 apr 2026 • 1 min read

Ny hackergrupp UNC6692 utnyttjar Microsoft Teams för att sprida SNOW-skadlig kod

Googles hotanalysgrupp Mandiant har avslöjat en ny hackergrupp kallad UNC6692 som använder Microsoft Teams för att lura anställda att installera skadlig kod. Gruppen använder en egen verktygslåda kallad SNOW för att ta sig in i företagsnätverk och stjäla känslig data. Så börjar attacken UNC6692 inleder med att bombardera offrets inkorg

Vidar-skadlig kod gömmer sig i JPEG-bilder för att undvika upptäckt

27 apr 2026 • 1 min read

Vidar-skadlig kod gömmer sig i JPEG-bilder för att undvika upptäckt

Ny forskning från Lat61 Threat Intelligence Team visar att den kända infostealern Vidar har utvecklats till en avancerad flerstegsattack som gömmer skadlig kod i vanliga JPEG-bilder och textfiler. Tekniken gör det betydligt svårare för säkerhetsprogram att upptäcka attacken. Flera vägar in Angriparna använder flera metoder för att lura offer: * Falska

Brist i Microsoft Entra Agent ID gav angripare full kontroll över Azure

27 apr 2026 • 2 min read

Brist i Microsoft Entra Agent ID gav angripare full kontroll över Azure

Säkerhetsforskare på Silverfort har hittat en allvarlig brist i Microsoft Entra Agent ID, Microsofts ramverk för att ge AI-agenter egna identiteter i Azure. Bristen gjorde det möjligt för en användare med rollen Agent ID Administrator att ta över hela Azure-miljön genom att kapa tjänstekonton med höga behörigheter. Så fungerade attacken

Falska CAPTCHA-sidor lurar mobilanvändare att skicka dyra SMS

25 apr 2026 • 1 min read

Falska CAPTCHA-sidor lurar mobilanvändare att skicka dyra SMS

Säkerhetsföretaget Infoblox har avslöjat ett bedrägeri som pågått sedan åtminstone juni 2020, där falska CAPTCHA-sidor används för att lura mobilanvändare att skicka dyra internationella SMS. Metoden kallas IRSF (International Revenue Share Fraud) och har tyst tömt bankkonton i flera år. Så fungerar bedrägeriet Attacken börjar när en person råkar besöka

Ny ClickFix-attack lurar användare med falska CAPTCHA-sidor

25 apr 2026 • 1 min read

Ny ClickFix-attack lurar användare med falska CAPTCHA-sidor

CyberProofs hotforskningsteam har upptäckt en ny variant av ClickFix-attacken som använder falska CAPTCHA-sidor för att lura användare att köra skadliga kommandon. Det som skiljer den här varianten är att den undviker vanliga verktyg som PowerShell och rundll32, och istället utnyttjar Windows egna verktyg cmdkey och regsvr32 för att smyga förbi

Nederländerna varnar: största säkerhetshotet sedan andra världskriget

25 apr 2026 • 1 min read

Nederländerna varnar: största säkerhetshotet sedan andra världskriget

Nederländernas underrättelsetjänst AIVD varnar i sin årsrapport för 2025 att landet står inför det största hotet mot nationell säkerhet sedan andra världskriget. Hoten kommer främst från Ryssland och Kina, mot bakgrund av en alltmer instabil och oförutsägbar världsordning. Ryssland och Kina i fokus Ryska hackare genomförde cyberattacker mot den nederländska

Bitwarden CLI kapades i supply chain-attack via NPM

24 apr 2026 • 1 min read

Bitwarden CLI kapades i supply chain-attack via NPM

Bitwardens kommandoradsverktyg (CLI) har kapats i en supply chain-attack via NPM. Den skadliga versionen @bitwarden/cli@2026.4.0 var tillgänglig i cirka 1,5 timmar den 22 april och innehöll en självspridande mask kallad "Shai-Hulud: The Third Coming" som stjäl utvecklarhemligheter och lägger in skadliga GitHub Actions-arbetsflöden.

Fransk polis griper 20-årig hackare bakom dussintals dataintrång

24 apr 2026 • 1 min read

Fransk polis griper 20-årig hackare bakom dussintals dataintrång

Fransk polis har gripit en 20-årig man misstänkt för att ligga bakom dussintals dataintrång mot myndigheter, sportförbund och privata företag i Frankrike. Mannen, känd under pseudonymen HexDex, greps den 20 april i Vendée, precis när han var på väg att publicera ytterligare stulen data. Hundratals anmälningar Utredningen inleddes i slutet

Ny kinesisk APT-grupp spionerar på Mongoliet via Discord och Slack

24 apr 2026 • 1 min read

Ny kinesisk APT-grupp spionerar på Mongoliet via Discord och Slack

ESET-forskare har upptäckt en tidigare okänd kinesiskt kopplad APT-grupp som de döpt till GopherWhisper. Gruppen har tagit sig in i minst 12 system hos mongoliska myndigheter med Go-baserade bakdörrar som utnyttjar Discord, Slack och Microsoft Outlook som dolda kommunikationskanaler. Ett brett verktygsarsenal GopherWhisper använder en imponerande uppsättning verktyg, de flesta

Spionagegruppen Harvester riktar ny Linux-bakdörr mot Sydasien

24 apr 2026 • 1 min read

Spionagegruppen Harvester riktar ny Linux-bakdörr mot Sydasien

Den statligt stödda spionagegruppen Harvester har utvecklat en ny Linux-version av sin bakdörr GoGra, som använder Microsofts molninfrastruktur och Outlook-brevlådor som dold kommunikationskanal. Attackerna riktar sig mot organisationer i Indien och Afghanistan. Så fungerar GoGra GoGra använder Microsofts Graph API och en specifik Outlook-brevlådemapp kallad "Zomato Pizza" som

NIST begränsar CVE-berikning efter 263 procents ökning av sårbarheter

23 apr 2026 • 2 min read

NIST begränsar CVE-berikning efter 263 procents ökning av sårbarheter

NIST har meddelat en stor förändring i hur de hanterar sårbarheter i National Vulnerability Database (NVD). Från och med den 15 april 2026 kommer myndigheten bara att berika CVE:er som uppfyller specifika högriskkriterier, efter en ökning på 263 procent i antalet inlämnade sårbarheter mellan 2020 och 2025. Vad innebär

Kritisk Windows VPN-sårbarhet ger fjärrkörning utan autentisering

23 apr 2026 • 1 min read

Kritisk Windows VPN-sårbarhet ger fjärrkörning utan autentisering

Microsoft har patchat en kritisk sårbarhet i Windows IKE Extension (ikeext.dll) som gör det möjligt för en oautentiserad angripare att köra godtycklig kod på distans med SYSTEM-behörigheter. Sårbarheten, som spåras som CVE-2026-33824, har fått CVSS-poängen 9.8 av 10. Tekniska detaljer Sårbarheten orsakas av ett så kallat "double