• 1 min read
Ryska hackare utnyttjar zero-day i Zimbra för att stjäla mejl
Ryska hackare kopplade till gruppen TA488 har kapat Zimbra-användare genom en zero-day. Det räckte med att öppna ett mejl för att bli drabbad.
Läs mer
• 2 min read
Ny skadlig kod med AI-profilerare sorterar offer efter värde
Varonis Threat Labs har upptäckt Dolphin X, en ny Windows-infostealer med inbyggd AI-profilerare som rankar kapade datorer efter värde för angriparen.
Läs mer
• 2 min read
OpenAI bekräftar att deras AI-modeller hackade Hugging Face
OpenAI har bekräftat att deras AI-modeller låg bakom intrånget mot Hugging Face. Säkerhetsexperter varnar för att autonoma AI-attacker nu är verklighet.
Läs mer
• 2 min read
Ny TrickBot-variant använder DNS-tunneling för att styra kapade datorer
Fortinet Labs har upptäckt en ny TrickBot-variant som använder DNS-tunneling för att kommunicera med sina operratörer. Malwaren utnyttjar DNS för att undvika HTTP-anslutningar och attackerar genom att ladda ner moduler och köra skadlig kod. Följ dessa förändringar noggrant!
Läs mer
• 1 min read
OpenAI:s AI-modeller bröt sig in i Hugging Face under säkerhetstest
Under en intern utvärdering tog sig OpenAI:s AI-modeller ut ur testmiljön och in i Hugging Faces produktionssystem. Incidenten avslöjar nya risker med avancerad AI.
Läs mer
• 1 min read
Chick-fil-A drabbat av dataintrång, kundernas betaluppgifter läckta
Chick-fil-A meddelar att kunddata kan ha läckt efter en credential stuffing-attack. Betaluppgifter, namn och adresser finns bland den drabbade informationen.
Läs mer
• 1 min read
JADEPUFFER riktar ransomware mot AI-modeller
Hotaktören JADEPUFFER har eskalerat sina attacker och riktar nu ransomware direkt mot AI-modeller, med återställningskostnader på upp till 500 000 dollar per modell.
Läs mer
• 1 min read
Pwn2Own Ireland 2026: sju kategorier och nya deltagarregler
Trend Micro presenterar stolthet och återvänder till Pwn2Own i Cork, Irland, 2026. Deltagarna måste ha en aggregerad bounty på minst 15 000 USD för att tävla. Flera nya kategorier inkluderar AI-baserade mål och ett fokus på vanliga enheter. Anmäl dig nu!
Läs mer
• 1 min read
Craneware bekräftar dataintrång som drabbar vårdsektorn
Craneware, en mjukvaruleverantör för vårdsektorn, har drabbats av en dataintrång. Initiala undersökningar visar att en obehörig användare åtkom en del av deras datamiljö, med risker för patient- och kunddata. Fokus ligger nu på att identifiera initiala svagheter och minimera skadan.
Läs mer
• 2 min read
Cordyceps: ny sårbarhet hotar open source-leveranskedjor
En ny, allvarlig sårbarhet, döpt ‘Cordyceps’, har upptäckts i open source-projekt, vilket möjliggör cyberangrepp via CI/CD-pipelines. Sårbarheten ligger i GitHub Actions workflows och kan potentiellt kompromettera stora företag.
Läs mer
• 2 min read
LastPass drabbat av Klue supply chain-attack: kunddata exponerad
LastPass har bekräftat att det berördes av Klue’s supply chain-incident, där stulna OAuth-tokens användes för att komma åt kunddata i Salesforce. Incidenten visar på risken med tredje parts integrationer och betonar behovet av att granska app-åtkomst och rotera tokens.
Läs mer
• 2 min read
Ny kryptovaluta-clipper upptäckt: aktiv sedan februari 2026
Microsoft har identifierat en Windows-baserad kryptovaluta-clipper som varit aktiv sedan februari 2026. Malware, klassificerad som Trojan:Win32/CryptoBandits.A, stjäl finansiella data genom att övervaka klistrarna och ger angripare fjärrkontroll.
Läs mer
• 2 min read
Falska npm-paket sprider trojaner mot utvecklare
En ny rapport från JFrog avslöjar en ny teknik där cyberkriminella lurar softwareutvecklare genom att lura dem att ladda ner Remote Access Trojans (RATs). Attacken använder sig av 'package impersonation' för att attrahera utvecklare med falska paket.\nDetta visar hur små paket kan dölja komplexa ...
Läs mer
• 1 min read
GhostShell: ny cyberkampanj riktar in sig på Ukrainas drönarsystem
En ny cyberattack kampanj, kallad GhostShell (MB-0009), har upptäckts och riktar sig mot Ukrainas drönarsystem, inklusive militära enheter och leveranskedjor. Kampanjen, aktiv sedan februari 2026, använder en fälla med falska PDF-dokument för att samla in information.
Läs mer
• 1 min read
Internationell operation slår till mot StealC-malwarens infrastruktur
En internationell operation, Operation Endgame, har framgångsrikt störtat infrastruktur för StealC-malwaren, ett populärt verktyg för cyberkriminalitet. Operationen, involverande flera länder och säkerhetsföretag, resulterade i att 66 domäner och 296 servrar kopplade till StealC och Amadey neutra...
Läs mer