Bella Lundmark

FSB varnar: Avancerad AI hotar det globala finansiella systemet

2 sep 2026 • 1 min read

FSB varnar: Avancerad AI hotar det globala finansiella systemet

Chefen för Financial Stability Board (FSB), Andrew Bailey, varnade nyligen G20:s finansministrar och centralbankschefer för att avancerade AI-modeller utgör ett akut hot mot det globala finansiella systemet. I ett brev inför G20-mötet i North Carolina pekade Bailey ut cyberrisken som den mest omedelbara faran. Bailey beskriver hur så kallade

AI-attacker mot affärssystem ökar: Var fjärde organisation drabbad

2 sep 2026 • 1 min read

AI-attacker mot affärssystem ökar: Var fjärde organisation drabbad

En ny studie från säkerhetsföretaget Onapsis visar att nästan var fjärde organisation, 22 procent, har drabbats av en säkerhetsincident det senaste året där angripare använde AI för att angripa kritiska affärssystem. Studien bygger på svar från 204 seniora cybersäkerhetschefer på amerikanska företag med minst 1 000 anställda. Resultaten pekar på

94 procent litar på sina AI-agenter men bara 33 procent har säkrat dem

2 sep 2026 • 2 min read

94 procent litar på sina AI-agenter men bara 33 procent har säkrat dem

En ny studie från Cequence Security och Enterprise Management Associates (EMA) avslöjar ett oroväckande gap mellan förtroende och verklighet när det gäller AI-agenter i företag. Hela 94 procent av IT- och säkerhetsledare uppger att de är trygga med att deras AI-agenter inte har mer åtkomst än nödvändigt. Men bara 33

Qilin ransomware läcker känsliga filer från amerikanska ATF

2 sep 2026 • 1 min read

Qilin ransomware läcker känsliga filer från amerikanska ATF

Ransomware-gruppen Qilin har läckt över 6 gigabyte filer som de påstår sig ha stulit från den amerikanska myndigheten ATF (Bureau of Alcohol, Tobacco, Firearms and Explosives). Filerna innehåller enligt rapporter känslig information kopplad till brottsutredningar, telefonregister och forensiska bevis. ATF bekräftade den 26 augusti att de hanterar en "cybersäkerhetsincident

McKesson drabbat av dataintrång: ShinyHunters kräver 55 miljoner dollar

2 sep 2026 • 1 min read

McKesson drabbat av dataintrång: ShinyHunters kräver 55 miljoner dollar

Läkemedelsjätten McKesson Corporation bekräftade under helgen att hackare har stulit kunddata från företagets system. Hackergruppen ShinyHunters påstår sig ha kommit över 284 miljoner patientjournaler och hotar nu att publicera informationen om företaget inte betalar 55 miljoner dollar i lösensumma. McKesson är en av världens största aktörer inom läkemedel, IT-lösningar och

Apollo Global Management drabbat av dataintrång genom telefonbedrägeri

26 aug 2026 • 1 min read

Apollo Global Management drabbat av dataintrång genom telefonbedrägeri

Tänk dig att någon ringer från IT-avdelningen och ber om hjälp att logga in. Du anger ditt lösenord och din tvåfaktorkod i god tro. Men personen i andra änden är en hackare som just fick tillgång till hela företagets molnsystem. Exakt så gick det till när private equity-jätten Apollo Global

Över 9 miljoner ansiktsbilder låg öppna på nätet

20 aug 2026 • 1 min read

Över 9 miljoner ansiktsbilder låg öppna på nätet

En databas med över 9 miljoner ansiktsbilder låg helt oskyddad på internet. Säkerhetsforskare upptäckte läckan hos ClarityCheck, som använder bilderna för identitetsverifiering.

TikTok: DOJ löser upp förbudet efter Oracles övertagande

20 aug 2026 • 1 min read

TikTok: DOJ löser upp förbudet efter Oracles övertagande

Justitiedepartementet har hävt förbudet mot TikTok på statliga enheter efter att Oracle tog över den amerikanska verksamheten. Säkerhetsexperter varnar dock för kvarstående risker.

Hacker påstår sig ha stulit 3,6 miljoner Azure-konton

19 aug 2026 • 1 min read

Hacker påstår sig ha stulit 3,6 miljoner Azure-konton

En hacker hävdar att han stulit miljontals Azure-konton från stora företag som McDonald's och Gap Inc. Säkerhetsexperter menar att problemet ligger i bristande identitetskontroll, inte i Azures infrastruktur.

Google publicerar roadmap för post-kvant kryptering

19 aug 2026 • 2 min read

Google publicerar roadmap för post-kvant kryptering

Google har publicerat en detaljerad roadmap för migrering till post-kvant kryptografi, med målet att vara redo senast 2029. Strategin fokuserar på Merkle Tree Certificates (MTCs) för att undvika prestandaförsämringar och säkerställa effektivitet. Detta skapar mer transparans och optimerar process...

Pokémon Center drabbat av dataintrång via leverantör

19 aug 2026 • 1 min read

Pokémon Center drabbat av dataintrång via leverantör

Pokémon Center har drabbats av ett dataintrång som berör kundorderdetaljer, inklusive namn och kontaktuppgifter. Intrånget är en följd av en attack mot deras leveranspartner, CEVA Logistics. Betalningsuppgifter har inte riskerats.

Copilot avslöjade egen sårbarhet när forskare frågade

19 aug 2026 • 2 min read

Copilot avslöjade egen sårbarhet när forskare frågade

En ny studie från Varonis Threat Labs har upptäckt en en-klicks-sårbarhet i Microsoft Copilot Personal, kallad CoSnitch. AI-assistenten avslöjade sig själv, vilket möjliggör en social ingenjörskonstaktik som låter forskare kartlägga systemets arkitektur.

Quishing tar sig förbi företagens säkerhetsfilter

18 aug 2026 • 1 min read

Quishing tar sig förbi företagens säkerhetsfilter

Hela 11 procent av phishing-mail innehåller nu skadliga QR-koder enligt ESET. Attackmetoden quishing kringgår traditionella e-postfilter och flyttar hotet till mobilen.

Nordkoreansk IT-arbetare anlitad – FBI utredar

18 aug 2026 • 1 min read

Nordkoreansk IT-arbetare anlitad – FBI utredar

En nordkoreansk IT-arbetare har anlitats av en okänd amerikansk federal myndighet, vilket nu utreds av FBI. Detta är en återkommande modell som Nordkorea använder för att finansiera regimen och stjäla känslig data.

Bevisa att dina ISO 27001-kontroller fungerar med canaries

17 aug 2026 • 1 min read

Bevisa att dina ISO 27001-kontroller fungerar med canaries

ISO 27001-revisioner kokar ner till två frågor: finns kontrollen, och fungerar den verkligen? Den första frågan besvaras enkelt med dokumentation, men den andra kräver faktiska bevis under revisionen. Det är här granskare ofta hittar brister som försenar certifieringen. Tracebit, ett säkerhetsföretag specialiserat på deception-teknik, visar nu hur deras "canaries&