AI-agenter utgör ett nytt säkerhetsproblem som går bortom bara obehörig åtkomst. Även om autentisering fungerar, kan agenter utnyttja felaktiga auktoriseringsbeslut genom direkt prompt-injection. För att hantera detta kräver ett mer robust ramverk som spårar handlingar, tillämpar policyer utanför...
Läs mer
En ny Linux-bakdörr kallad ClingSTUN omvandlar opatchade routrar, DVR-apparater och IoT-enheter till fjärrstyrda proxynoder. FortiGuard Labs publicerade analysen den 5 oktober och konstaterar att malwaren utnyttjar hela 24 kända sårbarheter. Attackerna har genomförts i tre distinkta perioder, varje gång med ny nedladdningsserver och fler ingångspunkter. Hur ClingSTUN fungerar Malwaren tar
Läs mer
Den ryska statliga hackargruppen Star Blizzard har bytt taktik under 2026: från riktad spjutfishing mot hundratals organisationer i USA och Storbritannien till storskaliga kampanjer med en ny malwareteknik kallad RedFlick. Microsoft dokumenterade förändringen den 29 september. Sedan januari 2026 har gruppen träffat fler än 100 organisationer, primärt NGO:er, tankesmedjor
Läs mer
Säkerhetsföretaget FortiGuard Labs har upptäckt ClingSTUN, en ny Linux-bakdörr som utnyttjar kända sårbarheter i IoT-enheter och omvandlar dem till anonyma proxy-noder. Skadlig kod sprider sig själv genom att aktivt söka efter sårbara enheter. Bakdörren riktar sig mot routrar, övervakningskameror och andra internetanslutna enheter från tillverkare som D-Link, Tenda, TP-Link, Ivanti
Läs mer
En misstänkt nyckelmedlem i hackergruppen ShinyHunters har gripits i Jordanien och samarbetar nu med FBI. Gruppen påstår sig ha stulit data på samtliga FBI-anställda. Saif al-Din Khader, känd under aliaset "Rey", greps av jordanska myndigheter i tisdags enligt tre källor som talat med Reuters. Två av källorna uppger
Läs mer
Det nederländska DIVD har blivit hackat via två okända sårbarheter i Zammad, en kundsupportplattform som används i incidentrespons. Attackerna resulterade i exfiltrering av data, inklusive DIVD-volontärers e-postadresser, och räckte även till CSIRT-ticketing systemet.
Läs mer
En internationell operation har lyckats störa den 16-årige ransomware-gruppen KillSec, med tre misstänkta gripna, fem servrar beslagtagna och minst 110 terabyte stulet data under myndigheters kontroll. Operationen, ledd av tyska myndigheter, har avslöjat en komplex nätverk av cyberkriminella och ...
Läs mer
Svedala kommun drabbades av en ransomware-attack natten till torsdagen. Kommunen har aktiverat krisledning och samtliga digitala system ligger nere. Klockan ett på natten slog kommunens övervakningssystem larm. Någon hade tagit sig in i Svedala kommuns IT-miljö. "Det handlar helt enkelt om att någon försöker ta kommunens data och sen
Läs mer
Forskare vid Jamf Threat Labs har upptäckt CloudSyncD, en okänd macOS-backdoor som spreds via en skadlig diskbild utgiven som en Zoom-installering. Malwaren kringgår macOS Gatekeeper och samlar in användarnas lösenord för att aktivera en annan fas.
Läs mer
En dataintrång hos det japanska biluthyrningsföretaget Times Car har lett till att information om cirka 6,6 miljoner konton, inklusive körkorts- och identitetsverifieringsdata, har blivit exponerad. Times Car, en del av Park24 Group, håller på med en utredning och varnar användare för phishing-ri...
Läs mer
Säkerhetsforskare på CloudSEK har avslöjat MALFEX, en supply chain-kampanj som har planterat skadliga npm-paket sedan augusti 2023. Paketen installerar fjärrstyrning och stjäl känslig data från Windows-system. Kampanjen kopplas till en enskild operatör som använder portugisiskspråkiga alias. Minst tolv paket har laddats upp till npm, varav tre fortfarande går att installera:
Läs mer
En ny ransomware-grupp kallad Global Group riktar in sig på stora företag med phishing-mejl som ser ut som betalningsplaner. Gruppen är en omdöpning av Black Lock och Mamona och säljer sin ransomware som en tjänst till kriminella affiliates. Så går attacken till Attacken börjar med ett mejl som påstår sig
Läs mer
McDonald's Indonesia har läckt över 40 miljoner kundposter via en oskyddad databas. Cybernews upptäckte läckan som innehöll namn, mejladresser och enhets-ID:n. Databasen var öppet tillgänglig på internet utan lösenord eller annan åtkomstkontroll. Förutom kunddata exponerades även interna företagsuppgifter som kan användas för riktade attacker mot anställda. Risker
Läs mer
En ny ransomware-grupp kallad Global Group sprider sig via phishing-mejl och använder legitima verktyg för att undvika upptäckt. Cofense Phishing Defense Center har analyserat attackkedjan. Global Group är en Ransomware-as-a-Service-operation som bygger vidare på tidigare grupperingar Black Lock och Mamona. Gruppen riktar sig mot stora företag med dubbel utpressning: de
Läs mer
57 procent av cybersäkerhetschefer uppger att nyanställda behöver sex månader för att bli fullt produktiva. Samtidigt rapporterar 39 procent att kompetensförfall bland befintlig personal är ett växande problem. Det visar 2026 SkillBit Micro-Training Survey Report, baserad på svar från över 200 säkerhetsledare. Glappet mellan förväntning och verklighet Nästan två tredjedelar
Läs mer