Bella Lundmark

BrowserGate: LinkedIn skannar dina tillägg i hemlighet

6 apr 2026 • 1 min read

BrowserGate: LinkedIn skannar dina tillägg i hemlighet

Varje gång du besöker LinkedIn körs ett dolt skript i bakgrunden. Det skannar din webbläsare efter över 6 000 specifika tillägg, samlar in information om din hårdvara och skickar allt krypterat till LinkedIns servrar. Det avslöjar en ny undersökning som kallas BrowserGate. Vad LinkedIn samlar in Undersökningen, genomförd av den

Angripare jagar Node.js-utvecklare i koordinerad kampanj

5 apr 2026 • 1 min read

Angripare jagar Node.js-utvecklare i koordinerad kampanj

Attacken mot Axios var ingen isolerad händelse. Flera framstående Node.js- och npm-utvecklare bekräftar nu att de utsatts för samma koordinerade social engineering-kampanj. Målet: att få skrivrättigheter till populära open source-paket och plantera skadlig kod som sprids till miljontals användare. Samma grupp, samma metod Säkerhetsforskare på Socket.dev och Mandiant

Falsk Chrome-extension stjäl dina ChatGPT-konversationer

4 apr 2026 • 1 min read

Falsk Chrome-extension stjäl dina ChatGPT-konversationer

En Chrome-extension som utger sig för att blockera annonser i ChatGPT gör raka motsatsen. Istället för att ta bort reklam stjäl den hela dina AI-konversationer och skickar dem vidare till en angripare via Discord. Tillägget fanns tillgängligt på Googles officiella Chrome Web Store så sent som i februari 2026. Så

Mercor förlorar 4 TB data i supply chain-attack mot LiteLLM

3 apr 2026 • 2 min read

Mercor förlorar 4 TB data i supply chain-attack mot LiteLLM

AI-rekryteringsbolaget Mercor, värderat till 10 miljarder dollar, har bekräftat ett allvarligt dataintrång. Utpressningsgruppen Lapsus$ hävdar att de stulit över 4 terabyte data, inklusive källkod, användardatabaser och identitetshandlingar. Intrånget spåras till en supply chain-attack mot det populära open source-biblioteket LiteLLM. Så gick attacken till I slutet av mars 2026 komprometterade en

Storm - skadlig kod som kringgår Chromes kryptering

2 apr 2026 • 1 min read

Storm - skadlig kod som kringgår Chromes kryptering

Dina sparade lösenord i Chrome är krypterade. Det borde betyda att de är säkra. Men en ny typ av skadlig kod bryr sig inte om krypteringen - den skickar helt enkelt de krypterade filerna till sin egen server och dekrypterar dem där. Inga larm utlöses, inga spår lämnas. Vad är

Falska LinkedIn-mail stjäl dina inloggningsuppgifter

2 apr 2026 • 2 min read

Falska LinkedIn-mail stjäl dina inloggningsuppgifter

Du får ett mail från LinkedIn. Någon från ett välkänt företag vill diskutera en affärsmöjlighet. Du klickar på knappen för att läsa meddelandet. Men istället för LinkedIn hamnar du på en falsk inloggningssida som ser identisk ut med den riktiga. Dina uppgifter skickas rakt till en angripare. Så fungerar attacken

ImageMagick zero-day ger angripare full kontroll via bilduppladdning

1 apr 2026 • 2 min read

ImageMagick zero-day ger angripare full kontroll via bilduppladdning

Din webbplats tar emot bilduppladdningar varje dag. Profilbilder, produktfoton, formulärbilagor. Men vad händer om en av de bilderna i själva verket är ett vapen? En ny zero-day-sårbarhet i ImageMagick gör det möjligt för en angripare att ta full kontroll över din server genom att ladda upp en vanlig jpg-fil. Vad

Axios kapades i supply chain-attack - miljontals utvecklare drabbade

31 mar 2026 • 2 min read

Axios kapades i supply chain-attack - miljontals utvecklare drabbade

Du kör npm install och allt ser normalt ut. Men under ytan har en angripare redan tagit kontroll över din maskin, stulit dina SSH-nycklar och skickat dina molnuppgifter till en extern server. Hela processen tog 15 sekunder. Vad hände? Den 31 mars 2026 publicerades två skadliga versioner av Axios, ett

F5 BIG-IP APM: Kritisk RCE-sårbarhet utnyttjas

31 mar 2026 • 2 min read

F5 BIG-IP APM: Kritisk RCE-sårbarhet utnyttjas

F5 har upptäckt en kritisk säkerhetsbrist i sina BIG-IP APM-system som möjliggör fjärrstyrd kodexekvering. Detta följer efter en tidigare missbedömd problem som nu klassas som en allvarlig hot, med en säkerhetspoäng på 9.8. Företag bör omedelbart installera de senaste patcharna.

Mobil enhet med VPN-app aktiv

30 mar 2026 • 2 min read

Allvarligt fel i strongSwan VPN hotar ditt nätverk

En 15-årig sårbarhet i strongSwan’s EAP-TTLS-plugin kan utnyttjas för att stänga av VPN-tjänster. Forskning från Bishop Fox avslöjar en simpel beräkningsfel som leder till minneskorruption och systemkrascher. Uppgradera omedelbart för att säkra din nätverk.

Foster City faller för ransomware

29 mar 2026 • 2 min read

Foster City faller för ransomware

Efter en omfattande ransomwareattack tvingades Foster City, Kalifornien, i mars 2026 att utropa ett krisläge. Incidenten belyser faran för mindre kommuner med begränsade resurser och pekar på behovet av robust backup-hantering för att undvika liknande kriser.

Hackad? Så tar du tillbaka kontrollen över ditt konto

22 mar 2026 • 2 min read

Hackad? Så tar du tillbaka kontrollen över ditt konto

Här ditt onlinekonto blivit hackat? Agera snabbt med dessa sju konkreta steg - byt lösenord, aktivera 2FA och avsluta aktiva sessioner för att begränsa skadan.

Ransomware och krypterad data

22 mar 2026 • 2 min read

LAPSUS$ påstår sig ha stulit 3 GB data från AstraZeneca

Hackergruppen LAPSUS$ påstår sig ha stulit 3 GB intern data från AstraZeneca - inklusive källkod, molnkonfigurationer och personaluppgifter. Påståendena är ännu obekräftade men provfilerna pekär på att delär kan vara autentiska.

WebP och kompatibilitet: vad webbutvecklare behöver veta

21 mar 2026 • 2 min read

WebP och kompatibilitet: vad webbutvecklare behöver veta

WebP minskär filstorleken med upp till 30 procent jämfört med PNG och JPEG, men kompatibiliteten med äldre system och verktyg skapär utmaningår för webbutvecklare. Så hanterär du balansen mellan prestanda och kompatibilitet.

Smarta hem - en osynlig säkerhetsrisk du inte kan ignorera

20 mar 2026 • 2 min read

Smarta hem - en osynlig säkerhetsrisk du inte kan ignorera

Din smarta högtalare lyssnar. Din robotdammsugare kartlägger hemmet. Din dörrklocka filmar grannen. Smarta hem-enheter har blivit vardagsmat - men de flesta av oss har aldrig tänkt på att de också kan vara en öppen dörr för hackare. Varför är smarta hem-enheter ett säkerhetsproblem? IoT-enheter (Internet of Things) levereras ofta med