Bella Lundmark

Vidar-skadlig kod gömmer sig i JPEG-bilder för att undvika upptäckt

27 apr 2026 • 1 min read

Vidar-skadlig kod gömmer sig i JPEG-bilder för att undvika upptäckt

Ny forskning från Lat61 Threat Intelligence Team visar att den kända infostealern Vidar har utvecklats till en avancerad flerstegsattack som gömmer skadlig kod i vanliga JPEG-bilder och textfiler. Tekniken gör det betydligt svårare för säkerhetsprogram att upptäcka attacken. Flera vägar in Angriparna använder flera metoder för att lura offer: * Falska

Brist i Microsoft Entra Agent ID gav angripare full kontroll över Azure

27 apr 2026 • 2 min read

Brist i Microsoft Entra Agent ID gav angripare full kontroll över Azure

Säkerhetsforskare på Silverfort har hittat en allvarlig brist i Microsoft Entra Agent ID, Microsofts ramverk för att ge AI-agenter egna identiteter i Azure. Bristen gjorde det möjligt för en användare med rollen Agent ID Administrator att ta över hela Azure-miljön genom att kapa tjänstekonton med höga behörigheter. Så fungerade attacken

Falska CAPTCHA-sidor lurar mobilanvändare att skicka dyra SMS

25 apr 2026 • 1 min read

Falska CAPTCHA-sidor lurar mobilanvändare att skicka dyra SMS

Säkerhetsföretaget Infoblox har avslöjat ett bedrägeri som pågått sedan åtminstone juni 2020, där falska CAPTCHA-sidor används för att lura mobilanvändare att skicka dyra internationella SMS. Metoden kallas IRSF (International Revenue Share Fraud) och har tyst tömt bankkonton i flera år. Så fungerar bedrägeriet Attacken börjar när en person råkar besöka

Nederländerna varnar: största säkerhetshotet sedan andra världskriget

25 apr 2026 • 1 min read

Nederländerna varnar: största säkerhetshotet sedan andra världskriget

Nederländernas underrättelsetjänst AIVD varnar i sin årsrapport för 2025 att landet står inför det största hotet mot nationell säkerhet sedan andra världskriget. Hoten kommer främst från Ryssland och Kina, mot bakgrund av en alltmer instabil och oförutsägbar världsordning. Ryssland och Kina i fokus Ryska hackare genomförde cyberattacker mot den nederländska

Ny ClickFix-attack lurar användare med falska CAPTCHA-sidor

25 apr 2026 • 1 min read

Ny ClickFix-attack lurar användare med falska CAPTCHA-sidor

CyberProofs hotforskningsteam har upptäckt en ny variant av ClickFix-attacken som använder falska CAPTCHA-sidor för att lura användare att köra skadliga kommandon. Det som skiljer den här varianten är att den undviker vanliga verktyg som PowerShell och rundll32, och istället utnyttjar Windows egna verktyg cmdkey och regsvr32 för att smyga förbi

Bitwarden CLI kapades i supply chain-attack via NPM

24 apr 2026 • 1 min read

Bitwarden CLI kapades i supply chain-attack via NPM

Bitwardens kommandoradsverktyg (CLI) har kapats i en supply chain-attack via NPM. Den skadliga versionen @bitwarden/cli@2026.4.0 var tillgänglig i cirka 1,5 timmar den 22 april och innehöll en självspridande mask kallad "Shai-Hulud: The Third Coming" som stjäl utvecklarhemligheter och lägger in skadliga GitHub Actions-arbetsflöden.

Ny kinesisk APT-grupp spionerar på Mongoliet via Discord och Slack

24 apr 2026 • 1 min read

Ny kinesisk APT-grupp spionerar på Mongoliet via Discord och Slack

ESET-forskare har upptäckt en tidigare okänd kinesiskt kopplad APT-grupp som de döpt till GopherWhisper. Gruppen har tagit sig in i minst 12 system hos mongoliska myndigheter med Go-baserade bakdörrar som utnyttjar Discord, Slack och Microsoft Outlook som dolda kommunikationskanaler. Ett brett verktygsarsenal GopherWhisper använder en imponerande uppsättning verktyg, de flesta

Fransk polis griper 20-årig hackare bakom dussintals dataintrång

24 apr 2026 • 1 min read

Fransk polis griper 20-årig hackare bakom dussintals dataintrång

Fransk polis har gripit en 20-årig man misstänkt för att ligga bakom dussintals dataintrång mot myndigheter, sportförbund och privata företag i Frankrike. Mannen, känd under pseudonymen HexDex, greps den 20 april i Vendée, precis när han var på väg att publicera ytterligare stulen data. Hundratals anmälningar Utredningen inleddes i slutet

Spionagegruppen Harvester riktar ny Linux-bakdörr mot Sydasien

24 apr 2026 • 1 min read

Spionagegruppen Harvester riktar ny Linux-bakdörr mot Sydasien

Den statligt stödda spionagegruppen Harvester har utvecklat en ny Linux-version av sin bakdörr GoGra, som använder Microsofts molninfrastruktur och Outlook-brevlådor som dold kommunikationskanal. Attackerna riktar sig mot organisationer i Indien och Afghanistan. Så fungerar GoGra GoGra använder Microsofts Graph API och en specifik Outlook-brevlådemapp kallad "Zomato Pizza" som

Kritisk Windows VPN-sårbarhet ger fjärrkörning utan autentisering

23 apr 2026 • 1 min read

Kritisk Windows VPN-sårbarhet ger fjärrkörning utan autentisering

Microsoft har patchat en kritisk sårbarhet i Windows IKE Extension (ikeext.dll) som gör det möjligt för en oautentiserad angripare att köra godtycklig kod på distans med SYSTEM-behörigheter. Sårbarheten, som spåras som CVE-2026-33824, har fått CVSS-poängen 9.8 av 10. Tekniska detaljer Sårbarheten orsakas av ett så kallat "double

NIST begränsar CVE-berikning efter 263 procents ökning av sårbarheter

23 apr 2026 • 2 min read

NIST begränsar CVE-berikning efter 263 procents ökning av sårbarheter

NIST har meddelat en stor förändring i hur de hanterar sårbarheter i National Vulnerability Database (NVD). Från och med den 15 april 2026 kommer myndigheten bara att berika CVE:er som uppfyller specifika högriskkriterier, efter en ökning på 263 procent i antalet inlämnade sårbarheter mellan 2020 och 2025. Vad innebär

Dolda kommandon på webbplatser lurar AI-agenter att stjäla data

23 apr 2026 • 2 min read

Dolda kommandon på webbplatser lurar AI-agenter att stjäla data

Säkerhetsforskare på Forcepoint X-Labs har hittat tio verifierade fall av Indirect Prompt Injection (IPI) på aktiva webbplatser. Attackerna riktar sig mot AI-agenter som sammanfattar webbsidor, indexerar innehåll eller bearbetar data, och kan leda till allt från stöld av API-nycklar till finansiellt bedrägeri. Vad är Indirect Prompt Injection? Till skillnad från

Obehöriga fick åtkomst till Anthropics hemliga AI-modell Mythos

23 apr 2026 • 2 min read

Obehöriga fick åtkomst till Anthropics hemliga AI-modell Mythos

Anthropic utreder uppgifter om att en grupp obehöriga användare fått tillgång till Claude Mythos, företagets kraftfulla AI-modell för cybersäkerhet som anses vara för farlig att släppa publikt. Vad har hänt? Enligt en rapport från Bloomberg har medlemmar i ett privat onlineforum lyckats få åtkomst till Mythos via en tredjepartsleverantörs miljö.

Fransk ID-myndighet bekräftar dataintrång som kan ha drabbat miljontals medborgare

22 apr 2026 • 1 min read

Fransk ID-myndighet bekräftar dataintrång som kan ha drabbat miljontals medborgare

Franska myndigheten ANTS (Agence nationale des titres sécurisés), som ansvarar för utfärdande av pass, körkort, nationella ID-kort och immigrationsdokument, har bekräftat ett dataintrång som kan ha exponerat personuppgifter för miljontals medborgare. Vad hände? Den 15 april 2026 upptäckte ANTS en säkerhetsincident som kan innebära att data från individuella och professionella

Bluesky drabbat av 24 timmars DDoS-attack

22 apr 2026 • 1 min read

Bluesky drabbat av 24 timmars DDoS-attack

Bluesky, det decentraliserade sociala nätverket som vuxit som ett alternativ till X (tidigare Twitter), drabbades den 15 april av en omfattande DDoS-attack som slog ut plattformens tjänster i cirka 24 timmar. Vad hände? Bluesky upptäckte de första driftstörningarna klockan 23:40 PDT den 15 april 2026. Teamet arbetade genom natten