Bella Lundmark

AI-agenter i företag: Så hanterar du riskerna med prompt injection

20 maj 2026 • 1 min read

AI-agenter i företag: Så hanterar du riskerna med prompt injection

AI-agenter erbjuder effektivare arbetsflöden, men medför betydande säkerhetsrisker. Dessa risken ökar dramatiskt när agenter får tillgång till känsliga data och interna system. En tydlig strategi med dataminimering, rollbaserad åtkomst och mänsklig övervakning är avgörande för att undvika allvarl...

7-Eleven bekräftar dataintrång: Franchisetagares uppgifter exponerade

20 maj 2026 • 1 min read

7-Eleven bekräftar dataintrång: Franchisetagares uppgifter exponerade

A recent data breach at 7-Eleven has compromised franchisee documents, potentially exposing names, addresses, and other personal data. The incident, claimed by ShinyHunters, highlights the risks associated with franchise ecosystems and broader operational data security. Security experts advise vi...

Pwn2Own Berlin 2026: 1,3 miljoner dollar och 47 nolldagar

20 maj 2026 • 1 min read

Pwn2Own Berlin 2026: 1,3 miljoner dollar och 47 nolldagar

The Pwn2Own Berlin 2026 competition concluded with over $1.29 million distributed to researchers uncovering 47 zero-day vulnerabilities. Taiwanese team DEVCORE dominated, while logistical issues led to a record number of rejected registrations.

Identitetskuggor undergräver AI-satsningar: hälften av företagsidentiteterna är osynliga

19 maj 2026 • 1 min read

Identitetskuggor undergräver AI-satsningar: hälften av företagsidentiteterna är osynliga

Ny forskning från Cloud Security Alliance, beställd av Strata Identity, visar att företag fastnar i pilotfasen med AI-agenter, inte på grund av tekniken, utan för att identitetshanteringen inte hänger med. Undersökningen, som omfattar 285 IT- och säkerhetsproffs, avslöjar ett allvarligt styrningsgap. Mer än hälften av identiteterna är osynliga I de

Kritisk NGINX-sårbarhet utnyttjas aktivt: uppdatera omedelbart

19 maj 2026 • 1 min read

Kritisk NGINX-sårbarhet utnyttjas aktivt: uppdatera omedelbart

En kritisk sårbarhet i NGINX, döpt till "NGINX Rift" och spårad som CVE-2026-42945, utnyttjas aktivt av angripare. Det bekräftade säkerhetsforskare på VulnCheck den 17 maj 2026, bara dagar efter att F5 släppte en patch. Vad är problemet? Sårbarheten finns i NGINX:s URL-omskrivningsmodul (ngx_http_rewrite_module) och

SHub Reaper: Ny macOS-skadeprogramvara utger sig för att vara Apple, Google och Microsoft

19 maj 2026 • 1 min read

SHub Reaper: Ny macOS-skadeprogramvara utger sig för att vara Apple, Google och Microsoft

Säkerhetsforskare på SentinelOne har upptäckt en ny variant av den kända macOS-skadeprogramsfamiljen SHub, döpt till "Reaper". Skadeprogrammet utger sig för att vara Apple, Google och Microsoft i samma attackkedja, och stjäl lösenord, kryptoplånböcker och känsliga filer. Hur attacken fungerar Reaper sprids via falska installatörer för populära appar som

Ransomwareattack mot amerikanskt lånebolag: 123 000 personers data läckte

19 maj 2026 • 1 min read

Ransomwareattack mot amerikanskt lånebolag: 123 000 personers data läckte

American Lending Center (ALC), ett kaliforniskt lånebolag specialiserat på statligt garanterade småföretagslån, har drabbats av en ransomwareattack som nu påverkar över 123 000 personer. Attacken upptäcktes den 27 juli 2025, men ALC meddelade inte berörda kunder förrän den 28 april 2026, nästan ett år senare. Anledningen till dröjsmålet är att

Falska kalenderinbjudningar stjäl inloggningsuppgifter och installerar fjärrstyrning

15 maj 2026 • 1 min read

Falska kalenderinbjudningar stjäl inloggningsuppgifter och installerar fjärrstyrning

En ny storskalig phishing-kampanj utnyttjar falska kalenderinbjudningar för att stjäla inloggningsuppgifter och installera fjärrstyrningsverktyg hos amerikanska organisationer. Attacken kombinerar flera tekniker i en enda operation, vilket gör den svår att upptäcka. Så fungerar attacken Offret får ett mail som ser ut som en inbjudan till ett företagsevent. Länken leder först

Pwn2Own Berlin 2026 dag två: AI-verktyg och Linux faller

15 maj 2026 • 1 min read

Pwn2Own Berlin 2026 dag två: AI-verktyg och Linux faller

Dag två av Pwn2Own Berlin 2026 är i full gång och spänningen stiger. Säkerhetsforskare från hela världen är tillbaka på scenen för att utmana företagssystem, och kampen om titeln Master of Pwn intensifieras. 523 000 dollar redan utdelat Under dag ett delades 523 000 dollar ut för 24 unika zero-day-sårbarheter.

Operation HumanitarianBait: Spionprogram döljs i falska biståndshandlingar

12 maj 2026 • 1 min read

Operation HumanitarianBait: Spionprogram döljs i falska biståndshandlingar

A new Python spyware campaign, dubbed Operation HumanitarianBait, is targeting Russian speakers by disguising a powerful surveillance tool as humanitarian aid documents. The campaign utilizes fileless techniques, trusted platforms like GitHub, and stealthy malware to steal credentials and monitor...

AI-drivna exploits: Hackare använder AI för att skapa zero-day attacker

12 maj 2026 • 2 min read

AI-drivna exploits: Hackare använder AI för att skapa zero-day attacker

Google har upptäckt bevis på att hackare använder AI för att utveckla zero-day exploits, autonoma Android backdoors och automatiserade attacker mot GitHub och PyPI. Detta markerar en ny fas i cyberkrigföring.

Rumänsk man utlämnad till USA för vishing-bedrägeri efter 17 år

11 maj 2026 • 1 min read

Rumänsk man utlämnad till USA för vishing-bedrägeri efter 17 år

Gavril Sandu, en 53-årig rumänsk medborgare, sitter nu i federalt förvar i Charlotte, North Carolina, efter att ha utlämnats från Rumänien för sin roll i ett omfattande vishing-bedrägeri som pågick mellan 2009 och 2010. Så gick bedrägeriet till Enligt det amerikanska justitiedepartementet (DOJ) hackade Sandu och hans medkonspiratörer sig in

Dirty Frag: Ny Linux-sårbarhet ger root-åtkomst utan race condition

11 maj 2026 • 1 min read

Dirty Frag: Ny Linux-sårbarhet ger root-åtkomst utan race condition

En ny, allvarlig sårbarhet i Linux-kärnan kallad "Dirty Frag" gör det möjligt för en vanlig användare att få root-åtkomst på de flesta Linux-distributioner. Sårbarheten, som beskrivs som en efterföljare till den nyligen utnyttjade Copy Fail (CVE-2026-31431), kräver ingen race condition och har en mycket hög framgångsfrekvens. Hur Dirty

Ny kryptografisk standard ska säkra AI-agenter på internet

11 maj 2026 • 1 min read

Ny kryptografisk standard ska säkra AI-agenter på internet

OTT Cybersecurity LLC, företaget bakom säkerhetsplattformen Lyrie.ai, har släppt Agent Trust Protocol (ATP), en öppen kryptografisk standard för att verifiera identitet och behörighet hos AI-agenter som agerar autonomt på internet. Protokollet, som planeras för inlämning till Internet Engineering Task Force (IETF), adresserar ett växande problem: AI-agenter som läser mail,

Fem år gammal Linux-sårbarhet ger root på sekunder

4 maj 2026 • 2 min read

Fem år gammal Linux-sårbarhet ger root på sekunder

En säkerhetsbrist i Linux-kärnan som funnits sedan 2017 har nu fått ett namn: Copy Fail. Sårbarheten, registrerad som CVE-2026-31431, avslöjades den 29 april 2026 av forskare på säkerhetsföretaget Theori. Bristen gör det möjligt för en vanlig användare, utan administratörsbehörighet, att skriva fyra kontrollerade byte direkt in i sidcachen (page cache)