Lukas Andersson

Borttagna Google API-nycklar förblir aktiva i upp till 23 minuter

23 maj 2026 • 2 min read

Borttagna Google API-nycklar förblir aktiva i upp till 23 minuter

En ny studie från Aikido Security avslöjar en allvarlig sårbarhet: borttagna Google API-nycklar kan fortsätta autentisera framgångsrikt upp till 23 minuter. Detta underlättar datalekage och obehörig åtkomst till GCP-tjänster. Forskarna uppmanar till försiktig övervakning.

Falska Word-dokument används för att installera fjärråtkomst i företagsnätverk

20 maj 2026 • 1 min read

Falska Word-dokument används för att installera fjärråtkomst i företagsnätverk

Angripare missbrukar falska Word Online-dokument för att få tillgång till företag över en befintlig säkerhetsbarriär. Genom att utnyttja legitima verktyg som fjärråtkomst och installeringsprogram har angripare öppnat ett växande säkerhetslucka. ANY.RUNs analys visar på en attackkedja som börjar m...

Verizon DBIR 2026: AI krymper det defensiva fönstret till några timmar

20 maj 2026 • 1 min read

Verizon DBIR 2026: AI krymper det defensiva fönstret till några timmar

The 2026 Verizon DBIR highlights a dramatic shift in cyberattack tactics, with AI-powered exploitation now surpassing stolen credentials as the primary method of initial network access. This rapid advancement, coupled with shadow AI usage and supply chain vulnerabilities, presents significant ch...

GitHub drabbat av intrång: TeamPCP stjäl 3 800 kodarkiv via VS Code-tillägg

20 maj 2026 • 1 min read

GitHub drabbat av intrång: TeamPCP stjäl 3 800 kodarkiv via VS Code-tillägg

GitHub har drabbats av en säkerhetsincident där en obehörig användare fick tillgång till interna repositorier. Cyberbrottsgruppen TeamPCP tog på sig attacken och listade GitHub:s källkod. Även om kunder inte direkt är berörda, övervakar GitHub sin infrastruktur och varnar om ytterligare aktivitet...

149 Miljoner användärnamn och lösenord stulna - En massiv dataintrång

30 jan 2026 • 1 min read

149 Miljoner användärnamn och lösenord stulna - En massiv dataintrång

En enorm risk för personlig säkerhet har nyligen identifierats med upptäckten av en databas innehållande över 149 miljoner stulna användarnamn och lösenord. Databasen, vars storlek uppgick till 96 GB, fanns tillgänglig online utan någon form av säkerhetsåtgärd, vilket gav tillgång till en otroligt bred samling av information. Forskaren Jeremiah Fowler

Identitetsbrott: En ny nätverksgräns

12 dec 2025 • 1 min read

Identitetsbrott: En ny nätverksgräns

Identitetsbrott har blivit en alltmer vanlig attackvektor, driven av en mer distribuerad IT-miljö. Företag med många cloud-servrar, lokala datorer, mobila enheter och hemarbete har en splittrad säkerhet, som gör dem sårbara. Misstagen skapar en idealisk miljö för identitetsrelaterade angrepp. Infostealer, malware, phishing, smishing, vishing, brute force-attacker, credential stuffing, och dictionary

Adobe och Microsoft släpper viktiga uppdateringår - december 2025

11 dec 2025 • 1 min read

Adobe och Microsoft släpper viktiga uppdateringår - december 2025

I slutet av 2025 släppte både Adobe och Microsoft viktiga säkerhetsuppdateringar, vilket är en standardprocess för att säkerställa kontinuerlig säkerhet. Adobe publicerade fem nya bulletin samtidigt som Microsoft släppte 56 nya CVE'er. De patchade totalt 139 sårbarheter i program som Adobe Reader, ColdFusion, Experience Manager, Creative Cloud Desktop

AI ställer om utmaningår för identitets och säkerhetssystem

5 dec 2025 • 1 min read

AI ställer om utmaningår för identitets och säkerhetssystem

Den nyligen publicerade forskningen från VPN.com lyfter fram en oroande utveckling: den snabba expansionen av artificiell intelligens (AI), robotik och neurala implantat utmanar grundläggande identifieringssystem och skapar nya säkerhetsproblem. Rapporten belyser hur traditionella metoder för identitetsverifiering - såsom CAPTCHA, 2FA (two-factor authentication), KYC (Know Your Customer) och biometriska skanningar

Användärnas sociala medier: En osynlig risk för cyberattacker

4 dec 2025 • 1 min read

Användärnas sociala medier: En osynlig risk för cyberattacker

Social media har blivit en integrerad del av arbetslivet, med plattformar som LinkedIn, GitHub, Instagram och X som erbjuder möjligheter till informationsdelning och professionellt nätverkande. Men denna öppenhet skapar också en osynlig risk för cyberkriminella som utnyttjar offentlig information för att genomföra attacker. Personer som delar information om sin arbetsroll,

Billig hosting: En riskabel investering

28 nov 2025 • 1 min read

Billig hosting: En riskabel investering

Att välja webbhosting kan initialt kännas som en enkel budgetpost, men verkligheten är ofta mycket mer komplex. Medan pris är en faktor, bör pålitlighet, stöd och skalerbarhet vara prioriterade. En billig hostinglösning som leder till driftstopp, långsam prestanda och brist på teknisk support kan snabbt bli en enorm kostnad -

2G och 3G-näten stängs ned - Så förbereder du dig

27 nov 2025 • 3 min read

2G och 3G-näten stängs ned - Så förbereder du dig

Ett stort teknikskifte är på gång i Sverige. Nedstängningen av de äldre 2G- och 3G-näten närmar sig snabbt, vilket frigör utrymme för snabbare och säkrare 4G- och 5G-nät. För de allra flesta kommer övergången att ske smärtfritt, men för en stor grupp användare kan både mobiltelefoner och kritisk uppkopplad utrustning

Skyddär din lösenordshanterare - Risker och säkerhetsåtgärder

21 nov 2025 • 1 min read

Skyddär din lösenordshanterare - Risker och säkerhetsåtgärder

Lösenordshanterare har blivit en oumbärlig del av modern cybersäkerhet, och hjälper oss att hantera en enorm mängd lösenord. Den genomsnittliga internetanvändaren innehåller uppskattningsvis 168 lösenord för sina personliga konton, en ökning med 68% sedan 2020. Men dessa verktyg är inte immuna mot hot. Cyberkriminella försöker stjäla dina inloggskoder genom en

Cybersecurity insats mot nätverkskriminalitet

20 nov 2025 • 1 min read

Operation endgame: Global nätverksbrottslighet bekämpas

Den 10-13 november 2025 genomfördes Operation Endgame, en global kampanj mot storskalig nätverksbrottslighet. Initiativtagaren var Europol, med stöd av Eurojust, och resulterade i att tre centrala kriminella nätverk - Rhadamanthys (en infostealer), VenomRAT (ett fjärrkontrollverktyg) och Elysium (ett botnätverk) - neutraliserades. En omfattande global insats Operationen, som involverade brottsbekämpningsmakter och

Azure överlevde största DDoS-attacken - IoT hotet eskalerar

19 nov 2025 • 2 min read

Azure överlevde största DDoS-attacken - IoT hotet eskalerar

Den 24 oktober 2025 satte Microsofts Azure ett banbrytande rekord. Molntjänsten upplevde den största Distributed-Denial-of-Service (DDoS)-attacken som någonsin registrerats i molnet, med en toppbelastning på 15.72 Terabits per sekund (Tbps) och nästan 3.64 miljarder paket per sekund (pps). Attacken riktades mot en enskild endpoint i Australien. Enligt

Oauktoriserad AI-användning: En växande säkerhetsrisk för företag

17 nov 2025 • 1 min read

Oauktoriserad AI-användning: En växande säkerhetsrisk för företag

Oauktoriserad AI-användning, eller 'shadow AI', utgör en snabbt växande säkerhetsrisk för företag. Användningen av AI-verktyg som ChatGPT, ofta utan IT-avdelningens medgivande, riskerär läckage av känslig data, introduktion av sårbarheter och felaktiga beslut.