Bella Lundmark

Falska ChatGPT-annonser sprider lösenordsstjälande malware

3 jun 2026 • 2 min read

Falska ChatGPT-annonser sprider lösenordsstjälande malware

Angripare använder Google-annonser för att lura användare att ladda ner falska ChatGPT-appar fyllda med skadlig kod som stjäl lösenord, webbläsardata och kryptoplånböcker. Kampanjen, kallad "LLMShare", avslöjades av säkerhetsföretaget Push Security och är ett exempel på hur välkända AI-varumärken nu används som lockbete. Så fungerar attacken Angriparna köper Google-annonser

Hackare kapade Instagram-konton via Metas AI-assistent

2 jun 2026 • 1 min read

Hackare kapade Instagram-konton via Metas AI-assistent

Hackare har utnyttjat en logisk brist i Meta AI, Metas inbyggda AI-assistent, för att ta över konton på Instagram. Bland de drabbade finns märkeskontot för Sephora och den tidigare amerikanske rymdchefen John Bentivegna. Attacken bygger på social manipulation av AI-assistenten snarare än en klassisk teknisk sårbarhet. Angriparna lurade Meta AI

Ny WordPress-skadekod gömmer styrkommandon i Steam-kommentarer

2 jun 2026 • 1 min read

Ny WordPress-skadekod gömmer styrkommandon i Steam-kommentarer

Säkerhetsforskare på GoDaddy Security har upptäckt en ny skadlig kampanj riktad mot WordPress-sajter. Det som gör den ovanlig är metoden: angriparna gömmer sina styrningsinstruktioner i kommentarsfält på Steam-profiler. Tekniken kallas "dead drop resolving" och går ut på att skadlig kod hämtar sina instruktioner från en till synes oskyldig

Fungerar kanariefåglar mot AI-angripare?

2 jun 2026 • 2 min read

Fungerar kanariefåglar mot AI-angripare?

Forskning visar att AI-drivna angreppsförsök nu kan slutföras inom minuter, vilket tvingar säkerhetsorganisationer att ompröva sina strategier. Ny forskning undersöker om kanariefåglar fortfarande är effektiva mot dessa autonoma angripare.

Nederländerna beslagtar 800 servrar kopplade till ryska cyberattacker

29 maj 2026 • 1 min read

Nederländerna beslagtar 800 servrar kopplade till ryska cyberattacker

Den 18 maj 2026 genomförde den nederländska finanskriminalitetsmyndigheten FIOD en stor razzia mot ett hostingföretag med kopplingar till rysk cyberbrottslighet. Mer än 800 servrar beslagtogs och två män greps, misstänkta för att ha brutit mot EU:s sanktionslagstiftning. De två gripna är Youssef Zinad, 57 år från Amsterdam, och Andrey

CISA öppnar för externa nomineringar till sårbarhetskatalogen KEV

29 maj 2026 • 1 min read

CISA öppnar för externa nomineringar till sårbarhetskatalogen KEV

Den amerikanska cybersäkerhetsmyndigheten CISA har lanserat ett nytt webbformulär som gör det möjligt för säkerhetsforskare, leverantörer och branschpartners att nominera sårbarheter till den välkända KEV-katalogen (Known Exploited Vulnerabilities). KEV-katalogen är en av de viktigaste resurserna inom cybersäkerhet. Den listar sårbarheter som bekräftat utnyttjas aktivt i verkliga attacker och fungerar som

FBI varnar: ny phishing-tjänst Kali365 kapar Microsoft 365-konton trots MFA

25 maj 2026 • 1 min read

FBI varnar: ny phishing-tjänst Kali365 kapar Microsoft 365-konton trots MFA

FBI varnar för en ny phishing-plattform som gör det enkelt för angripare att kapa Microsoft 365-konton, även när flerfaktorsautentisering (MFA) är aktiverat. Plattformen heter Kali365 och säljs som en prenumerationstjänst via Telegram sedan april 2026. Till skillnad från traditionell phishing som försöker lura till sig lösenord, stjäl Kali365 så kallade

Megalodon: massiv attack mot GitHub drabbar över 5 500 kodlagringsplatser

24 maj 2026 • 1 min read

Megalodon: massiv attack mot GitHub drabbar över 5 500 kodlagringsplatser

En massiv automatiserad attack mot GitHub har avslöjats av säkerhetsforskare. Kampanjen, som döpts till Megalodon, lyckades på bara sex timmar lägga in skadlig kod i över 5 500 kodlagringsplatser den 18 maj 2026. Angriparna använde engångskonton med slumpmässiga användarnamn och förfalskade identiteter som "build-bot" och "auto-ci"

Cyberbrottslighet ökar inför VM 2026: så skyddar du ditt företag

24 maj 2026 • 1 min read

Cyberbrottslighet ökar inför VM 2026: så skyddar du ditt företag

Med fotbolls-VM 2026 runt hörnet varnar säkerhetsforskare för en kraftig ökning av cyberbrottslighet riktad mot företag. En ny rapport från Radware pekar på att kombinationen av geopolitisk instabilitet, hyperuppkoppling och beroenden i kritisk infrastruktur skapar en perfekt storm för angripare. Varför företag bör vara oroliga Det handlar inte bara om

Banana RAT: Skadeprogrammet som ger angripare full kontroll i realtid

20 maj 2026 • 1 min read

Banana RAT: Skadeprogrammet som ger angripare full kontroll i realtid

En ny, sofistikerad trussel, kallad Banana RAT, har identifierats som riktar in sig på banker i Brasilien genom att använda falska dokument och verktyg för att kompromettera enheter och stjäla medel. TrendAI, tidigare Trend Micro, spårade operationen och delade information med Hackread.com.

AI-agenter i företag: Så hanterar du riskerna med prompt injection

20 maj 2026 • 1 min read

AI-agenter i företag: Så hanterar du riskerna med prompt injection

AI-agenter erbjuder effektivare arbetsflöden, men medför betydande säkerhetsrisker. Dessa risken ökar dramatiskt när agenter får tillgång till känsliga data och interna system. En tydlig strategi med dataminimering, rollbaserad åtkomst och mänsklig övervakning är avgörande för att undvika allvarl...

7-Eleven bekräftar dataintrång: Franchisetagares uppgifter exponerade

20 maj 2026 • 1 min read

7-Eleven bekräftar dataintrång: Franchisetagares uppgifter exponerade

A recent data breach at 7-Eleven has compromised franchisee documents, potentially exposing names, addresses, and other personal data. The incident, claimed by ShinyHunters, highlights the risks associated with franchise ecosystems and broader operational data security. Security experts advise vi...

Pwn2Own Berlin 2026: 1,3 miljoner dollar och 47 nolldagar

20 maj 2026 • 1 min read

Pwn2Own Berlin 2026: 1,3 miljoner dollar och 47 nolldagar

The Pwn2Own Berlin 2026 competition concluded with over $1.29 million distributed to researchers uncovering 47 zero-day vulnerabilities. Taiwanese team DEVCORE dominated, while logistical issues led to a record number of rejected registrations.

Identitetskuggor undergräver AI-satsningar: hälften av företagsidentiteterna är osynliga

19 maj 2026 • 1 min read

Identitetskuggor undergräver AI-satsningar: hälften av företagsidentiteterna är osynliga

Ny forskning från Cloud Security Alliance, beställd av Strata Identity, visar att företag fastnar i pilotfasen med AI-agenter, inte på grund av tekniken, utan för att identitetshanteringen inte hänger med. Undersökningen, som omfattar 285 IT- och säkerhetsproffs, avslöjar ett allvarligt styrningsgap. Mer än hälften av identiteterna är osynliga I de

Kritisk NGINX-sårbarhet utnyttjas aktivt: uppdatera omedelbart

19 maj 2026 • 1 min read

Kritisk NGINX-sårbarhet utnyttjas aktivt: uppdatera omedelbart

En kritisk sårbarhet i NGINX, döpt till "NGINX Rift" och spårad som CVE-2026-42945, utnyttjas aktivt av angripare. Det bekräftade säkerhetsforskare på VulnCheck den 17 maj 2026, bara dagar efter att F5 släppte en patch. Vad är problemet? Sårbarheten finns i NGINX:s URL-omskrivningsmodul (ngx_http_rewrite_module) och