Bella Lundmark

Angripare sprider AsyncRAT via falska AI-guider och Claude Code-dokument

11 jun 2026 • 1 min read

Angripare sprider AsyncRAT via falska AI-guider och Claude Code-dokument

Angripare sprider nu trojanen AsyncRAT via falska AI-guider och utvecklarresurser. Attacken riktar sig mot IT-proffs och utvecklare som söker efter information om verktyg som Claude Code, och utnyttjar deras förtroende för AI-relaterat material. Enligt Infosecurity Magazine har hotaktörer förklät skadlig kod som AI-studieguider och utvecklarverktyg för att lura yrkespersoner att

Bristfällig mjukvarutestning öppnar dörren för angripare

11 jun 2026 • 2 min read

Bristfällig mjukvarutestning öppnar dörren för angripare

Ett system behöver inte attackeras av en avancerad hackare för att fallera. En förbisedd brist i koden, ett gammalt beroende eller en stressad release kan ge angripare det fotfäste de behöver. Det är huvudbudskapet i en ny genomgång av de dolda säkerhetsriskerna med bristfällig mjukvarutestning. Företag kan investera tungt i

Identitetsbrott eskalerar: ett intrång leder nu till flera parallella bedrägerier

11 jun 2026 • 1 min read

Identitetsbrott eskalerar: ett intrång leder nu till flera parallella bedrägerier

Identitetsbrott har blivit allt mer sammansatta. En lyckad kompromiss leder numera ofta till flera parallella bedrägerier, inte en isolerad händelse. Det visar Identity Theft Resource Centers rapport "2026 Trends in Identity". Rapporten, baserad på data från tusentals drabbade, visar att ungefär en fjärdedel av offren (25,6 procent)

SMB-företag underskattar vardagliga cyberhot trots ökad medvetenhet

11 jun 2026 • 2 min read

SMB-företag underskattar vardagliga cyberhot trots ökad medvetenhet

Många företag vet att ett cyberangrepp förr eller senare är oundvikligt, men alltför få förbereder sig som om det faktiskt skulle hända. Det visar ESET SMB Cyber Readiness Index 2026, en undersökning bland 4 400 beslutsfattare i USA, Kanada, Europa, Mellanöstern och Japan. Rapporten avslöjar en tydlig klyfta: 45 procent

FBI beslagtar 13 kinesiska spiondomäner riktade mot säkerhetsklassad personal

11 jun 2026 • 1 min read

FBI beslagtar 13 kinesiska spiondomäner riktade mot säkerhetsklassad personal

Det amerikanska justitiedepartementet och FBI har beslagtagit 13 domäner som misstänks ha använts i en kinesisk underrättelseinsats mot amerikanska medborgare med säkerhetsklassad information. Webbplatserna utgav sig för att vara konsultföretag och erbjöd vaga rådgivnings- och analysuppdrag riktade mot nuvarande och tidigare statsanställda, militärpersonal och personer med säkerhetsgodkännande. Målet var att

Vidar-skadekod sprids via TikTok och Instagram Reels

11 jun 2026 • 1 min read

Vidar-skadekod sprids via TikTok och Instagram Reels

Säkerhetsforskare på ReversingLabs har avslöjat en ny spridningsmetod för skadlig kod: kortvideoklipp på TikTok och Instagram Reels används för att lura användare att installera informationstjuven Vidar. Kampanjerna skiljer sig från vanliga phishing-mail. I stället för infekterade länkar manipulerar angriparna sociala medieplattformar för att göra skadligt innehåll viralt. Hur attacken fungerar

AI-hype används som phishing-lockbete mot företag

11 jun 2026 • 1 min read

AI-hype används som phishing-lockbete mot företag

Cyberkriminella utnyttjar inte bara AI-verktyg för att genomföra attacker, de använder även intresset för AI som ett lockbete. Det visar ny hotintelligens från Microsoft Security. Gruppen som Microsoft kallar Storm-3075 ligger bakom en serie phishing-kampanjer där välkända AI-varumärken används som bete. Målen är lösenordsstöld, betalningsbedrägerier och leverans av skadlig kod.

ServiceNow avslöjar säkerhetsincident med obehörig åtkomst mot kunddata

10 jun 2026 • 1 min read

ServiceNow avslöjar säkerhetsincident med obehörig åtkomst mot kunddata

ServiceNow meddelade den 5 juni 2026 att bolaget applicerat en säkerhetsuppdatering efter att ha upptäckt ovanlig aktivitet kopplad till ett problem med obehörig åtkomst i vissa kundinstanser. Enligt supportbulletinen KB3067321, som publicerats i ServiceNows kundportal, kunde en icke autentiserad användare under vissa omständigheter få mer åtkomst till ServiceNow-instanser än avsett.

Cloud Security Report 2026: verktygsspill och synlighetsgap bromsar molnsäkerheten

10 jun 2026 • 1 min read

Cloud Security Report 2026: verktygsspill och synlighetsgap bromsar molnsäkerheten

Molnsäkerhet är ett område där investeringarna ökar, men där effektiviteten fortfarande är ett problem. Det visar 2026 Cloud Security Report från Cybersecurity Insiders, framtagen i samarbete med Fortinet och baserad på svar från 1 163 IT- och säkerhetsproffs. Den centrala slutsatsen är tydlig: 69 procent av organisationerna uppger att verktygsspill

Microsoft juni 2026: 206 sårbarheter patchade varav tre zero-days

10 jun 2026 • 1 min read

Microsoft juni 2026: 206 sårbarheter patchade varav tre zero-days

Microsofts Patch Tuesday för juni 2026 är en av de största uppdateringarna på länge. Totalt åtgärdas 206 säkerhetssårbarheter, varav 33 klassas som kritiska och 167 som viktiga. Tre av bristerna är så kallade zero-days, det vill säga sårbarheter vars tekniska detaljer var offentligt kända innan Microsoft hann släppa en fix.

Cyberkriminella gör revisionen du aldrig beställde

10 jun 2026 • 2 min read

Cyberkriminella gör revisionen du aldrig beställde

Det finns en kognitiv fälla som cybersäkerhetsbranschen kämpar mot varje dag. Den kallas normalfördom, och den handlar om vår tendens att underskatta risken för katastrof och anta att saker kommer att fortsätta som vanligt, även när varningssignalerna är tydliga. Steven Connolly på ESET beskriver problemet träffande: många organisationer tolkar avsaknaden

OT-säkerhet når styrelsenivå men synlighetsgapet kvarstår

10 jun 2026 • 2 min read

OT-säkerhet når styrelsenivå men synlighetsgapet kvarstår

OT-säkerhet, det vill säga skyddet av industriella styrsystem och driftsteknologi, har blivit en fråga som når ända upp till styrelsenivå. Det visar 2026 års utgåva av Fortinets State of Operational Technology and Cybersecurity Report, som kartlägger hur industriella organisationer hanterar den växande risken när IT och OT-miljöer kopplas ihop allt

Oxford University drabbas av nytt dataintrång via karriärplattform

10 jun 2026 • 2 min read

Oxford University drabbas av nytt dataintrång via karriärplattform

Oxford University meddelade den 1 juni 2026 att deras karriärplattform CareerConnect hade drabbats av ett dataintrång. Det var plattformens tredjepartsleverantör, Group GTI, som informerade universitetet om att en obehörig aktör hade fått tillgång till användarnas personuppgifter. De uppgifter som stals inkluderar fullständiga namn, e-postadresser samt krypterade lösenord för användare som

Misstänkt Discord-dataintrång med 10 miljoner drabbade — men anmälan väcker frågor

9 jun 2026 • 1 min read

Misstänkt Discord-dataintrång med 10 miljoner drabbade — men anmälan väcker frågor

En anmälan till delstaten Maines dataskyddsmyndighet påstår att Discord drabbades av ett dataintrång som berörde över 10 miljoner användare. Men flera detaljer i anmälan väcker frågor om dess trovärdighet. Anmälan lämnades in den 8 juni 2026 och listar Discord Inc. i San Francisco som det drabbade företaget. Enligt inlämningen ska

Visselblåsare: IBM och AT&T dolt stora dataintrång i flera år

9 jun 2026 • 1 min read

Visselblåsare: IBM och AT&T dolt stora dataintrång i flera år

En nyligen offentliggjord stämningsansökan avslöjar att IBM och AT&T kan ha dolt omfattande dataintrång från myndigheterna. Det är William Barlow, tidigare vice president för hotintelligens på IBM, som lämnat in klagomålet. Enligt stämningsansökan utsattes IBM:s kärnnätverk för upprepade intrång mellan 2013 och 2016, utförda av den kinesiska