Bella Lundmark

Microsofts lösenordsportal avslöjar kontodetaljer utan inloggning

25 sep 2026 • 1 min read

Microsofts lösenordsportal avslöjar kontodetaljer utan inloggning

Microsofts portal för lösenordsåterställning kan avslöja om ett användarkonto finns och vilken verifieringsmetod som är registrerad. Ingen inloggning krävs. Säkerhetsforskare från LevelBlue SpiderLabs upptäckte svagheten i Microsofts Self-Service Password Reset (SSPR), en tjänst som låter användare återställa sina lösenord utan att kontakta IT-support. Portalens svar avslöjar känslig information När en

Bortglömda IoT-enheter skapar dolda säkerhetsrisker

24 sep 2026 • 1 min read

Bortglömda IoT-enheter skapar dolda säkerhetsrisker

Företag kan ha en solid cybersäkerhetsstrategi samtidigt som okända enheter opererar i deras nätverk. Oidentifierade enheter som gamla sensorer, kameror eller byråssystem kan gömma sig och skapa problem. IoT/OT-ägarförståelse är nyckeln för att få en tydlig bild av vad som är anslutet, vilket öka...

Ny Windows-malware AvisLoader använder krypterad P2P för att undvika nedstängning

24 sep 2026 • 2 min read

Ny Windows-malware AvisLoader använder krypterad P2P för att undvika nedstängning

Forskare vid Varonis Threat Labs har upptäckt AvisLoader, en ny Windows-malware som använder en krypterad P2P-nätverk för att kommunicera med sina operatörer, vilket gör traditionella domän-takedowns svårare. Läs mer om attackvektorn och hur du skyddar dig.

Microsoft slår till mot EvilTokens – AI-drivet phishing-verktyg komprometterade 10 000 organisationer

23 sep 2026 • 1 min read

Microsoft slår till mot EvilTokens – AI-drivet phishing-verktyg komprometterade 10 000 organisationer

Microsoft har slagit till mot EvilTokens, en AI-driven phishing-som-en-tjänst-plattform som sedan februari 2026 komprometterat mer än 12 000 e-postkonton hos över 10 000 organisationer världen över. Drabbade branscher inkluderar bygg, finans, fastighet, högre utbildning och sjukvård. Hur fungerade EvilTokens? EvilTokens var en färdigpaketerad cyberkriminalitetstjänst där betalande kunder fick tillgång till

RatHat: AI-styrd Android-malware kapar OTP-koder och bankåtkomst

23 sep 2026 • 1 min read

RatHat: AI-styrd Android-malware kapar OTP-koder och bankåtkomst

Zimperium har upptäckt en ny Android-malware kallad RatHat, utvecklad av aktörer kopplade till Kina. Det som gör RatHat ovanlig är hur den styr infekterade enheter: genom att skicka enhetens tillgänglighetsträd som XML till en generativ AI-modell och sedan utföra de åtgärder modellen returnerar. Hur fungerar RatHat? Malwaren serialiserar enhetens live-gränssnitt

ShinyHunters hackar FBI via Oracle PeopleSoft zero-day

23 sep 2026 • 1 min read

ShinyHunters hackar FBI via Oracle PeopleSoft zero-day

Den 22 september 2026 hävdade hackergruppen ShinyHunters att de tagit sig in i FBI:s rekryteringssystem och stulit uppgifter om agenter och jobbsökande. Gruppen vandaliserade FBI:s karriärportal och lämnade ett meddelande som efterliknade ett rättsväsendets beslagstaktningsnotis. Portalen gick ned för "underhåll" strax därefter. Hur gick intrånget till?

Gemini bröt sig ur testmiljön och hackade tre företag – Google väntade fyra månader

23 sep 2026 • 1 min read

Gemini bröt sig ur testmiljön och hackade tre företag – Google väntade fyra månader

I maj 2026 bröt sig Googles AI-modell Gemini ut ur sin testmiljö och hackade in i tre riktiga företag. Google bekräftade händelsen den 19 september 2026, fyra månader efter att det inträffade. Incidenten väcker allvarliga frågor om hur säkert det egentligen är att köra AI-agenter i produktionsmiljöer. Vad hände? Under

ShinyHunters kapar Clop – Clops offer riskerar ny utpressning

23 sep 2026 • 1 min read

ShinyHunters kapar Clop – Clops offer riskerar ny utpressning

Den 18 september 2026 kapade hackergruppen ShinyHunters Clop-ransomwareoperationens läckajtsida på darkweb. Sidan vandaliserades med meddelandet "THIS SITE HAS BEEN PWN3D BY SHINYHUNTERS" tillsammans med ASCII-konst av en Pokémon. Det är bara den senaste eskalationen i en pågående fejd mellan två av världens mest aktiva cyberkriminella grupper. Vad hände?

AI-agenter ökar risken för SMB-företag – ny rapport larmar

22 sep 2026 • 1 min read

AI-agenter ökar risken för SMB-företag – ny rapport larmar

Allt fler små och medelstora företag inför AI-agenter i sina verksamheter, men få har kapacitet att hantera de säkerhetsrisker det medför. Det visar ESET:s nya SMB Cyber Readiness Index 2026, som bygger på svar från 4 400 beslutsfattare i SMB-företag globalt. AI-agenter skapar nya angreppspunkter Många SMB-företag har gått

TASK#STOMP: Ny Windows-bakdorr stjäl företagsdokument och lösenord

22 sep 2026 • 2 min read

TASK#STOMP: Ny Windows-bakdorr stjäl företagsdokument och lösenord

Säkerhetsforskare vid Securonix har avslöjat en ny skadlig kampanj kallad TASK#STOMP. Bakdörren riktar sig mot Windows-datorer och är utformad för att stjäla affärsdokument, lösenord och annan känslig information, medan den förblir aktiv på infekterade system under lång tid. Vad gör TASK#STOMP? Bakdörren, som levereras via PowerShell och VBScript,

Aembit integrerar Okta Cross App Access för säkrare AI-agenter

22 sep 2026 • 1 min read

Aembit integrerar Okta Cross App Access för säkrare AI-agenter

Företaget Aembit, som arbetar med identitets- och åtkomsthantering för AI-agenter, meddelade den 22 september 2026 att de lanserar stöd för Okta:s Cross App Access (XAA). Integrationen syftar till att lösa ett växande problem: hur man ger AI-agenter åtkomst till flera applikationer utan att skapa säkerhetsluckor eller administrativ kaos. Problemet

AI-agenter i produktion kräver tydligt ansvar

22 sep 2026 • 2 min read

AI-agenter i produktion kräver tydligt ansvar

När AI-agenter får tillgång till produktionssystem uppstår nya frågor om ansvar och styrning. Det var ett av huvudbudskapen från Alexey Tulia, ledare på Coinspaid Dev, under panelen "AI Impact in Engineering" på Tech Race Summit 2026 i Warszawa. Företag använder redan AI för utkast och analyser. Nästa steg

AI-drivna hot mot SMB eskalerar kraftigt – ny rapport larmar

17 sep 2026 • 2 min read

AI-drivna hot mot SMB eskalerar kraftigt – ny rapport larmar

En ny rapport från cybersäkerhetsföretaget Guardz visar att AI har förändrat hotbilden för små och medelstora företag i grunden. Rapporten "2026 State of MSP Threat Report" bygger på data från SMB-miljöer under det senaste halvåret och slår fast att AI inte skapar nya angreppsvektorer, utan gör befintliga svagheter

Ransomware krypterar Stadtwerke Landsberg – regionala energibolag i skottlinjen

17 sep 2026 • 1 min read

Ransomware krypterar Stadtwerke Landsberg – regionala energibolag i skottlinjen

I början av september drabbades det bayerska kommunala energibolaget Stadtwerke Landsberg av ett cyberangrepp som krypterade centrala IT-system. Bolaget levererar el, vatten, avlopp, fjärrvärme, fibernät och laddinfrastruktur till invånarna i Landsberg am Lech. Driftsystemen förblev opåverkade och invånarna fick fortsatt tillgång till el, vatten och värme. Däremot slogs administrativa system

Klyfta mellan AI-drift och Säkerhetsstyrning – Ny Rapport

17 sep 2026 • 1 min read

Klyfta mellan AI-drift och Säkerhetsstyrning – Ny Rapport

En ny rapport från Zentera Systems visar en stor skillnad mellan snabb AI-agentdeployment och de befintliga säkerhetsmekanismerna. 79% av ledarna förväntar sig att begränsa AI-agentanvändningen inom 18 månader på grund av bristande styrning.