Bella Lundmark

Operation FlutterBridge: falska Google-annonser sprider macOS-bakdörr

9 jun 2026 • 1 min read

Operation FlutterBridge: falska Google-annonser sprider macOS-bakdörr

Säkerhetsforskare på Palo Alto Networks Unit 42 har avslöjat en storskalig kampanj kallad Operation FlutterBridge, där cyberkriminella använder falska Google-annonser för att lura Mac-användare att ladda ner skadlig kod. Kampanjen har pågått sedan 2023 och har blivit alltmer sofistikerad. Bakom attackerna står ett kriminellt nätverk som Unit 42 kallar CL-CRI-1089.

Hackare kopierar sajter för säkerhetsverktyg för att sprida skadlig kod

9 jun 2026 • 1 min read

Hackare kopierar sajter för säkerhetsverktyg för att sprida skadlig kod

Säkerhetsforskare på Check Point Research har avslöjat ett nätverk av över 100 falska webbplatser som utger sig för att vara officiella nedladdningssidor för populära säkerhetsverktyg. Målet är att lura besökare att ladda ner skadlig kod i stället för de verktyg de söker efter. Bland de verktyg som kopieras finns Ghidra,

Silent Ransom Group använder fast-flux-nätverk för att dölja attacker mot advokatbyråer

8 jun 2026 • 2 min read

Silent Ransom Group använder fast-flux-nätverk för att dölja attacker mot advokatbyråer

En avancerad cyberutpressningsgrupp som kallas Silent Ransom Group (SRG) har börjat använda ett sofistikerat fast-flux-nätverk för att dölja sin infrastruktur och göra det svårare för myndigheter att stänga ner verksamheten. Det avslöjar säkerhetsföretaget Resecurity i en ny rapport från juni 2026. Vad är Silent Ransom Group? SRG, som också går

Ny cybergrupp Pink stjäl företagsdata via telefonbedrägerier

7 jun 2026 • 2 min read

Ny cybergrupp Pink stjäl företagsdata via telefonbedrägerier

En ny cyberbrottsgrupp vid namn Pink riktar in sig på företag för att stjäla data och kräva lösensumma. Det är säkerhetsforskare från Palo Alto Networks enhet Unit 42 som avslöjat gruppen, som spåras under koden CL-CRI-1147 och tros ha kopplingar till det bredare Com-nätverket. Den 31 maj 2026 lanserade Pink

Miasma-masken infekterade 32 Red Hat-paket via kapat GitHub-konto

6 jun 2026 • 1 min read

Miasma-masken infekterade 32 Red Hat-paket via kapat GitHub-konto

Den 1 juni 2026 upptäckte säkerhetsforskare att 32 officiella paket under Red Hats npm-namnrymd @redhat-cloud-services hade infekterats med skadlig kod. Bakom attacken ligger en självspridande mask kallad Miasma, som aktiveras automatiskt när en utvecklare kör npm install. Attacken genomfördes via ett kapat GitHub-konto hos en Red Hat-anställd. Därifrån pressades skadliga

74 procent av organisationer räknar med fler AI-drivna identitetsattacker

6 jun 2026 • 1 min read

74 procent av organisationer räknar med fler AI-drivna identitetsattacker

Tre av fyra organisationer räknar med att AI kommer att leda till fler attacker mot deras identitetsinfrastruktur. Det visar en ny global undersökning från säkerhetsföretaget Semperis, som intervjuat 1 100 organisationer i åtta länder. Paradoxen är tydlig: trots oron fortsätter företagen att ge AI-agenter tillgång till känsliga system. Hela 93

ShinyHunters läcker 234 GB hälsodata från DentaQuest – 2,6 miljoner konton drabbade

5 jun 2026 • 1 min read

ShinyHunters läcker 234 GB hälsodata från DentaQuest – 2,6 miljoner konton drabbade

Tandvårdsadministratören DentaQuest har drabbats av ett allvarligt dataintrång. Hackergruppen ShinyHunters uppger sig ha stulit över 234 gigabyte data från företaget och har publicerat informationen sedan förhandlingar med DentaQuest misslyckades. Intrånget exponerade uppgifter från 2,6 miljoner konton. Enligt haveibeenpwned.com inkluderar det läckta materialet unika e-postadresser, fullständiga namn, adresser, telefonnummer,

iFood bekräftar dataintrång som drabbade 1,2 miljoner användare i Brasilien

5 jun 2026 • 1 min read

iFood bekräftar dataintrång som drabbade 1,2 miljoner användare i Brasilien

Den brasilianska matleveransappen iFood har bekräftat att ett dataintrång i december 2025 drabbade ungefär 1,2 miljoner användare, vilket motsvarar cirka 2 procent av deras kundbas. Företaget meddelade detta offentligt den 3 juni 2026. Enligt iFood fick angripare tillgång till namn, telefonnummer, adresser och CPF-nummer. CPF är ett brasilianskt skatteregistreringsnummer

Tre stora cyberincidenter i maj 2026: Foxconn, Instructure och West Pharmaceutical

5 jun 2026 • 1 min read

Tre stora cyberincidenter i maj 2026: Foxconn, Instructure och West Pharmaceutical

Maj 2026 präglades av en rad allvarliga cyberincidenter mot stora organisationer. Tre fall sticker ut och visar hur bred hotbilden är, från tillverkningsindustrin till utbildningssektorn och läkemedelsbranschen. Foxconn drabbat av Nitrogen ransomware I maj bekräftade elektroniktillverkaren Foxconn att ett cyberangrepp drabbat delar av deras nordamerikanska fabriker. Bakom attacken stod ransomwaregruppen

Lazarus Group använder falska npm-paket för att angripa utvecklingsmiljöer

4 jun 2026 • 1 min read

Lazarus Group använder falska npm-paket för att angripa utvecklingsmiljöer

Nordkoreas hackargrupp Lazarus Group driver en aktiv kampanj mot mjukvaruutvecklare via det populära paketregistret npm. Det visar ny forskning från Sonatype Security Research, som spårar dussintals skadliga paket kopplade till gruppen. Attackmetoden kallas brandjacking och går ut på att skapa paket med namn som liknar välkända och betrodda JavaScript-bibliotek. Målet

Five Eyes varnar: kinesiska spioner lurar personal via falska jobbannonser på LinkedIn

4 jun 2026 • 1 min read

Five Eyes varnar: kinesiska spioner lurar personal via falska jobbannonser på LinkedIn

Fem länders underrättelsetjänster — USA, Storbritannien, Australien, Kanada och Nya Zeeland, gemensamt kända som Five Eyes — har utfärdat en ovanlig gemensam varning om att kinesiska spioner aktivt använder LinkedIn, Indeed och Upwork för att rekrytera personer med tillgång till känslig information. Varningen, som publicerades den 3 juni 2026, beskriver en aggressiv

Florida stämmer OpenAI: delstatens första talan om AI-säkerhetsbrister

4 jun 2026 • 1 min read

Florida stämmer OpenAI: delstatens första talan om AI-säkerhetsbrister

Florida har stämt OpenAI och bolagets VD Sam Altman och gör sig därmed till den första delstaten i USA att väcka talan mot ChatGPT-tillverkaren. Stämningen, som lämnades in den 2 juni 2026 av Floridas justitieminister James Uthmeier, är 83 sidor lång och hävdar att OpenAI medvetet lanserade en osäker produkt

Bara 9 procent åtgärdar kritiska sårbarheter inom 24 timmar

4 jun 2026 • 1 min read

Bara 9 procent åtgärdar kritiska sårbarheter inom 24 timmar

Åtta av tio organisationer drabbades av en säkerhetsincident under det senaste året orsakad av en sårbarhet som deras eget säkerhetsteam redan hade identifierat. Det visar en ny rapport från Cloud Security Alliance (CSA) baserad på svar från 902 IT- och säkerhetsproffs. Rapporten blottlägger ett strukturellt problem i enterprise-säkerhet: trots stora

Spansk hackare Alcasec dömd till 31 månaders fängelse för datastöld

3 jun 2026 • 1 min read

Spansk hackare Alcasec dömd till 31 månaders fängelse för datastöld

Den 22-årige spanske hackern José Luis Huertas, känd online som Alcasec, har dömts till 31 månaders fängelse efter att ha erkänt storskalig datastöld. Domen föll vid Spaniens Nationella domstol efter att Huertas ingått en uppgörelse med åklagarsidan. Vad han gjorde Huertas erkände att han stulit bankuppgifter från över en halv

Kinesisk hackargrupp TA4922 expanderar mot Europa med ny malware

3 jun 2026 • 1 min read

Kinesisk hackargrupp TA4922 expanderar mot Europa med ny malware

En kinesiskt kopplad hackargrupp som spåras som TA4922 har utökat sina attacker från Östasien till Europa och Sydafrika. Enligt säkerhetsföretaget Proofpoint riktar gruppen nu sina kampanjer mot organisationer i Storbritannien, Tyskland, Italien och Sydafrika med riktad phishing och ett växande verktygsskåp av skadliga program. Hur attackerna går till TA4922 använder