Hackergruppen ShinyHunters har släppt stulen data från Zara, 7-Eleven och Udemy efter att företagen enligt gruppen ignorerat försök till förhandling. Läckorna publicerades på gruppens darkweb-sajt mellan 22 och 27 april. Vad har läckt? Omfattningen varierar mellan företagen: * Zara: 192 GB data från BigQuery-instanser, med Anodot som trolig ingångspunkt. Kopplas till
Läs mer
Medtronic, världens största tillverkare av medicinteknisk utrustning, har bekräftat att hackare tagit sig in i företagets IT-system och fått åtkomst till data. Bakom intrånget står utpressningsgruppen ShinyHunters som hävdar att de stulit över 9 miljoner poster med personuppgifter. Vad hände? ShinyHunters listade Medtronic bland sina offer den 18 april och
Läs mer
Säkerhetsföretaget ADT har bekräftat ett dataintrång efter att hackergruppen ShinyHunters hotat att läcka stulen kunddata. Intrånget upptäcktes den 20 april och ADT uppger att personuppgifter som namn, telefonnummer och adresser stulits. Vad hände? Enligt ShinyHunters började attacken med ett röstfiskesamtal (vishing) som lurade en ADT-anställd att lämna ut sina inloggningsuppgifter
Läs mer
Googles hotanalysgrupp Mandiant har avslöjat en ny hackergrupp kallad UNC6692 som använder Microsoft Teams för att lura anställda att installera skadlig kod. Gruppen använder en egen verktygslåda kallad SNOW för att ta sig in i företagsnätverk och stjäla känslig data. Så börjar attacken UNC6692 inleder med att bombardera offrets inkorg
Läs mer
Ny forskning från Lat61 Threat Intelligence Team visar att den kända infostealern Vidar har utvecklats till en avancerad flerstegsattack som gömmer skadlig kod i vanliga JPEG-bilder och textfiler. Tekniken gör det betydligt svårare för säkerhetsprogram att upptäcka attacken. Flera vägar in Angriparna använder flera metoder för att lura offer: * Falska
Läs mer
Säkerhetsforskare på Silverfort har hittat en allvarlig brist i Microsoft Entra Agent ID, Microsofts ramverk för att ge AI-agenter egna identiteter i Azure. Bristen gjorde det möjligt för en användare med rollen Agent ID Administrator att ta över hela Azure-miljön genom att kapa tjänstekonton med höga behörigheter. Så fungerade attacken
Läs mer
Säkerhetsföretaget Infoblox har avslöjat ett bedrägeri som pågått sedan åtminstone juni 2020, där falska CAPTCHA-sidor används för att lura mobilanvändare att skicka dyra internationella SMS. Metoden kallas IRSF (International Revenue Share Fraud) och har tyst tömt bankkonton i flera år. Så fungerar bedrägeriet Attacken börjar när en person råkar besöka
Läs mer
Nederländernas underrättelsetjänst AIVD varnar i sin årsrapport för 2025 att landet står inför det största hotet mot nationell säkerhet sedan andra världskriget. Hoten kommer främst från Ryssland och Kina, mot bakgrund av en alltmer instabil och oförutsägbar världsordning. Ryssland och Kina i fokus Ryska hackare genomförde cyberattacker mot den nederländska
Läs mer
CyberProofs hotforskningsteam har upptäckt en ny variant av ClickFix-attacken som använder falska CAPTCHA-sidor för att lura användare att köra skadliga kommandon. Det som skiljer den här varianten är att den undviker vanliga verktyg som PowerShell och rundll32, och istället utnyttjar Windows egna verktyg cmdkey och regsvr32 för att smyga förbi
Läs mer
Bitwardens kommandoradsverktyg (CLI) har kapats i en supply chain-attack via NPM. Den skadliga versionen @bitwarden/cli@2026.4.0 var tillgänglig i cirka 1,5 timmar den 22 april och innehöll en självspridande mask kallad "Shai-Hulud: The Third Coming" som stjäl utvecklarhemligheter och lägger in skadliga GitHub Actions-arbetsflöden.
Läs mer
ESET-forskare har upptäckt en tidigare okänd kinesiskt kopplad APT-grupp som de döpt till GopherWhisper. Gruppen har tagit sig in i minst 12 system hos mongoliska myndigheter med Go-baserade bakdörrar som utnyttjar Discord, Slack och Microsoft Outlook som dolda kommunikationskanaler. Ett brett verktygsarsenal GopherWhisper använder en imponerande uppsättning verktyg, de flesta
Läs mer
Fransk polis har gripit en 20-årig man misstänkt för att ligga bakom dussintals dataintrång mot myndigheter, sportförbund och privata företag i Frankrike. Mannen, känd under pseudonymen HexDex, greps den 20 april i Vendée, precis när han var på väg att publicera ytterligare stulen data. Hundratals anmälningar Utredningen inleddes i slutet
Läs mer
Den statligt stödda spionagegruppen Harvester har utvecklat en ny Linux-version av sin bakdörr GoGra, som använder Microsofts molninfrastruktur och Outlook-brevlådor som dold kommunikationskanal. Attackerna riktar sig mot organisationer i Indien och Afghanistan. Så fungerar GoGra GoGra använder Microsofts Graph API och en specifik Outlook-brevlådemapp kallad "Zomato Pizza" som
Läs mer
Microsoft har patchat en kritisk sårbarhet i Windows IKE Extension (ikeext.dll) som gör det möjligt för en oautentiserad angripare att köra godtycklig kod på distans med SYSTEM-behörigheter. Sårbarheten, som spåras som CVE-2026-33824, har fått CVSS-poängen 9.8 av 10. Tekniska detaljer Sårbarheten orsakas av ett så kallat "double
Läs mer
NIST har meddelat en stor förändring i hur de hanterar sårbarheter i National Vulnerability Database (NVD). Från och med den 15 april 2026 kommer myndigheten bara att berika CVE:er som uppfyller specifika högriskkriterier, efter en ökning på 263 procent i antalet inlämnade sårbarheter mellan 2020 och 2025. Vad innebär
Läs mer