Bella Lundmark

Hasbro bekräftar dataintrång: kapade medarbetarkonto gav tillgång till personnummer och ekonomisk data

4 sep 2026 • 1 min read

Hasbro bekräftar dataintrång: kapade medarbetarkonto gav tillgång till personnummer och ekonomisk data

Leksaksjätten Hasbro har meddelat att angripare fick tillgång till personuppgifter och ekonomisk information tillhörande ett okänt antal anställda. Bolaget, som äger varumärken som Monopoly, Nerf, Transformers och Dungeons and Dragons, har lämnat in dataintrångsanmälningar till delstaten Massachusetts i USA. Enligt anmälan kan den information som röjts variera per person men

Qilin publicerade 6,3 GB stulna ATF-filer efter misslyckat lösensummekrav

4 sep 2026 • 1 min read

Qilin publicerade 6,3 GB stulna ATF-filer efter misslyckat lösensummekrav

Den ryskspråkiga ransomware-gruppen Qilin har kapats in i ett datasystem hos den amerikanska myndigheten ATF (Bureau of Alcohol, Tobacco, Firearms and Explosives). ATF bekräftade intrånget den 27 augusti 2026, bara timmar efter att Qilin publicerade myndigheten på sin läckningssajt på dark web. Enligt ATF:s kommunikationschef Tanya Roman begränsades intrånget

ShinyHunters kapade McKesson via vishing och Okta: 284 miljoner patientposter i spel

4 sep 2026 • 1 min read

ShinyHunters kapade McKesson via vishing och Okta: 284 miljoner patientposter i spel

Sjukvårdsföretaget McKesson har bekräftat ett dataintrång där hackare tog sig in via tredjepartsapplikationer och lyckades hämta ut stora mängder data. McKesson distribuerar läkemedel och medicinska produkter till apotek, sjukhus och kliniker i USA och hanterar ungefär var tredje recept som skrivs ut i Nordamerika. Enligt en SEC-anmälan upptäcktes intrånget den

AI-gateway kopplad till Amazon Bedrock kapades för kryptomining

3 sep 2026 • 1 min read

AI-gateway kopplad till Amazon Bedrock kapades för kryptomining

Säkerhetsföretaget Darktrace har avslöjat ett intrång mot en Amazon EC2-instans som fungerade som AI-gateway mot Amazon Bedrock. Instansen körde det populära öppen källkods-verktyget LiteLLM och hade en SSH-port öppen mot internet. Den 12 juni 2026 detekterade Darktrace att systemet börjat kryptominera Monero. Hur attacken gick till Angriparna utnyttjade den exponerade

GigaWiper: Ny Windows-bakdörr kombinerar spionage, falsk ransomware och diskradering

3 sep 2026 • 1 min read

GigaWiper: Ny Windows-bakdörr kombinerar spionage, falsk ransomware och diskradering

Microsoft har analyserat en ny och ovanligt sofistikerad bakdörr för Windows kallad GigaWiper. Det som skiljer den från tidigare malware är att den inte är ett enda verktyg, utan en sammanslagning av tre äldre destruktiva program i ett och samma implantat. Operatören kan välja att spionera, kryptera data eller radera

CVE-2026-47291: Kritisk sårbarhet i Windows HTTP.sys tillåter fjärrkörning av kod som kernel

3 sep 2026 • 1 min read

CVE-2026-47291: Kritisk sårbarhet i Windows HTTP.sys tillåter fjärrkörning av kod som kernel

En kritisk sårbarhet i Windows HTTP.sys, den kernel-baserade HTTP-drivrutinen som används av Microsoft Internet Information Services (IIS), gör det möjligt för en oautentiserad angripare att köra kod med kernelrättigheter. Sårbarheten spåras som CVE-2026-47291 och publicerades av Zero Day Initiative den 9-10 juli 2026 efter att Microsoft patchat den i

Siggen-bakdörr smyger in i C++-projekt och sprider sig via kompilerade program

3 sep 2026 • 1 min read

Siggen-bakdörr smyger in i C++-projekt och sprider sig via kompilerade program

Säkerhetsanalytiker har identifierat en sofistikerad bakdörr kallad Siggen (BackDoor.Siggen2.5906) som specifikt riktar sig mot mjukvaruutvecklare. Skadeprogrammet sprider sig genom att modifiera C++ och C#-projektfiler, vilket innebär att infektionen kan följa med ut i kompilerade program och vidare till slutanvändare. Hur Siggen sprider sig Siggen injicerar skadlig kod

OAuth-spoofing låter angripare testa stulna lösenord mot Entra ID utan att lämna spår

3 sep 2026 • 1 min read

OAuth-spoofing låter angripare testa stulna lösenord mot Entra ID utan att lämna spår

Säkerhetsföretaget Proofpoint har avslöjat en ny teknik som angripare använder för att testa stulna lösenord mot Microsoft Entra ID-konton utan att lämna spår i vanliga säkerhetsloggar. Tekniken kallas OAuth Client ID Spoofing och har redan använts i två storskaliga kampanjer mot miljontals Microsoft 365-konton. Hur det fungerar Normalt registrerar angripare

Slack-integration för Claude kan styras av obehöriga meddelanden

3 sep 2026 • 1 min read

Slack-integration för Claude kan styras av obehöriga meddelanden

Säkerhetsföretaget Tego AI publicerade i juli 2026 forskning som avslöjar en allvarlig brist i Claude Tag, Anthropics inbyggda integration mellan AI-assistenten Claude och Slack. Bristen gör det möjligt för obehöriga meddelanden att styra Claude att utföra åtgärder i företagets system utan att någon behörig användare har bett om det. Hur

Supply chain-attack mot AsyncAPI: Skadlig kod nådde tre miljoner nedladdningar per vecka

3 sep 2026 • 1 min read

Supply chain-attack mot AsyncAPI: Skadlig kod nådde tre miljoner nedladdningar per vecka

Den 14 juli 2026 identifierade Microsoft Threat Intelligence en koordinerad supply chain-attack mot det välkända open source-projektet AsyncAPI. Fyra officiella npm-paket under @asyncapi-namnrymden, med sammanlagt över tre miljoner nedladdningar per vecka, komprometterades och användes för att sprida skadlig kod. Hur attacken gick till Angriparen utnyttjade en felkonfiguration i AsyncAPIs GitHub

Scattered Spider-duo döms till fängelse för cyberattack mot Transport for London

3 sep 2026 • 1 min read

Scattered Spider-duo döms till fängelse för cyberattack mot Transport for London

Den 16 juli 2026 dömde Woolwich Crown Court i London två unga medlemmar av den ökända hackinggruppen Scattered Spider till fem och ett halvt års fängelse var. Owen Flowers, 18 år, och Thalha Jubair, 20 år, hade tidigare erkänt sig skyldiga till cyberattacken mot Transport for London (TfL) som genomfördes

Microsoft Patch Tuesday juli 2026: Rekordstora 622 fixar varav två zero-days utnyttjas aktivt

3 sep 2026 • 1 min read

Microsoft Patch Tuesday juli 2026: Rekordstora 622 fixar varav två zero-days utnyttjas aktivt

Microsoft släppte i juli 2026 sin hittills största Patch Tuesday-uppdatering med 622 åtgärdade sårbarheter, mer än tre gånger fler än den tidigare rekordet från juni samma år. Uppdateringen täcker Windows, Office, SharePoint, Azure, Exchange Server och flera andra produkter. Av de 622 sårbarheterna klassas 59 som kritiska. Tre är så

TTF Trap: Phishing-kampanj gömmer skadlig kod i falska fontfiler

3 sep 2026 • 1 min read

TTF Trap: Phishing-kampanj gömmer skadlig kod i falska fontfiler

Fortinets FortiGuard Labs har avslöjat en global phishing-kampanj som använder en ovanlig teknik för att undvika antivirusskydd: skadlig kod gömd i falska fontfiler. Kampanjen, kallad TTF Trap, har pågått sedan slutet av mars 2026 och riktar sig mot Windows-användare i företagsmiljöer. Angriparna skickar phishing-mail utformade som affärskorrespondens, till exempel om

79 procent av ransomware-attacker börjar med stulet lösenord

3 sep 2026 • 1 min read

79 procent av ransomware-attacker börjar med stulet lösenord

Fyra av fem ransomware-attacker börjar inte med ett tekniskt angrepp mot servrar eller nätverk. De börjar med ett stulet lösenord. Det visar Sophos årliga State of Ransomware-rapport för 2026, som bygger på data från 5 000 IT-ansvariga i 14 länder. 79 procent av de undersökta ransomware-attackerna startade med komprometterade identiteter,

Anubis ransomware stängde ner Fairlifes mejeriproduktion i USA

3 sep 2026 • 1 min read

Anubis ransomware stängde ner Fairlifes mejeriproduktion i USA

Den 16 juli 2026 tvingades Coca-Cola stoppa produktionen vid fyra mejerifabriker i USA efter att dotterbolaget Fairlife drabbats av ett ransomware-angrepp. Händelsen rapporterades till den amerikanska börsmyndigheten SEC via en Form 8-K, vilket visar att företaget bedömde intrånget som väsentligt. Ransomware-gruppen Anubis tog på sig ansvaret och hävdar att de