Den 1 juni 2026 upptäckte säkerhetsforskare att 32 officiella paket under Red Hats npm-namnrymd @redhat-cloud-services hade infekterats med skadlig kod. Bakom attacken ligger en självspridande mask kallad Miasma, som aktiveras automatiskt när en utvecklare kör npm install. Attacken genomfördes via ett kapat GitHub-konto hos en Red Hat-anställd. Därifrån pressades skadliga
Läs mer
Tre av fyra organisationer räknar med att AI kommer att leda till fler attacker mot deras identitetsinfrastruktur. Det visar en ny global undersökning från säkerhetsföretaget Semperis, som intervjuat 1 100 organisationer i åtta länder. Paradoxen är tydlig: trots oron fortsätter företagen att ge AI-agenter tillgång till känsliga system. Hela 93
Läs mer
Tandvårdsadministratören DentaQuest har drabbats av ett allvarligt dataintrång. Hackergruppen ShinyHunters uppger sig ha stulit över 234 gigabyte data från företaget och har publicerat informationen sedan förhandlingar med DentaQuest misslyckades. Intrånget exponerade uppgifter från 2,6 miljoner konton. Enligt haveibeenpwned.com inkluderar det läckta materialet unika e-postadresser, fullständiga namn, adresser, telefonnummer,
Läs mer
Den brasilianska matleveransappen iFood har bekräftat att ett dataintrång i december 2025 drabbade ungefär 1,2 miljoner användare, vilket motsvarar cirka 2 procent av deras kundbas. Företaget meddelade detta offentligt den 3 juni 2026. Enligt iFood fick angripare tillgång till namn, telefonnummer, adresser och CPF-nummer. CPF är ett brasilianskt skatteregistreringsnummer
Läs mer
Maj 2026 präglades av en rad allvarliga cyberincidenter mot stora organisationer. Tre fall sticker ut och visar hur bred hotbilden är, från tillverkningsindustrin till utbildningssektorn och läkemedelsbranschen. Foxconn drabbat av Nitrogen ransomware I maj bekräftade elektroniktillverkaren Foxconn att ett cyberangrepp drabbat delar av deras nordamerikanska fabriker. Bakom attacken stod ransomwaregruppen
Läs mer
Nordkoreas hackargrupp Lazarus Group driver en aktiv kampanj mot mjukvaruutvecklare via det populära paketregistret npm. Det visar ny forskning från Sonatype Security Research, som spårar dussintals skadliga paket kopplade till gruppen. Attackmetoden kallas brandjacking och går ut på att skapa paket med namn som liknar välkända och betrodda JavaScript-bibliotek. Målet
Läs mer
Fem länders underrättelsetjänster — USA, Storbritannien, Australien, Kanada och Nya Zeeland, gemensamt kända som Five Eyes — har utfärdat en ovanlig gemensam varning om att kinesiska spioner aktivt använder LinkedIn, Indeed och Upwork för att rekrytera personer med tillgång till känslig information. Varningen, som publicerades den 3 juni 2026, beskriver en aggressiv
Läs mer
Florida har stämt OpenAI och bolagets VD Sam Altman och gör sig därmed till den första delstaten i USA att väcka talan mot ChatGPT-tillverkaren. Stämningen, som lämnades in den 2 juni 2026 av Floridas justitieminister James Uthmeier, är 83 sidor lång och hävdar att OpenAI medvetet lanserade en osäker produkt
Läs mer
Åtta av tio organisationer drabbades av en säkerhetsincident under det senaste året orsakad av en sårbarhet som deras eget säkerhetsteam redan hade identifierat. Det visar en ny rapport från Cloud Security Alliance (CSA) baserad på svar från 902 IT- och säkerhetsproffs. Rapporten blottlägger ett strukturellt problem i enterprise-säkerhet: trots stora
Läs mer
Den 22-årige spanske hackern José Luis Huertas, känd online som Alcasec, har dömts till 31 månaders fängelse efter att ha erkänt storskalig datastöld. Domen föll vid Spaniens Nationella domstol efter att Huertas ingått en uppgörelse med åklagarsidan. Vad han gjorde Huertas erkände att han stulit bankuppgifter från över en halv
Läs mer
En kinesiskt kopplad hackargrupp som spåras som TA4922 har utökat sina attacker från Östasien till Europa och Sydafrika. Enligt säkerhetsföretaget Proofpoint riktar gruppen nu sina kampanjer mot organisationer i Storbritannien, Tyskland, Italien och Sydafrika med riktad phishing och ett växande verktygsskåp av skadliga program. Hur attackerna går till TA4922 använder
Läs mer
Angripare använder Google-annonser för att lura användare att ladda ner falska ChatGPT-appar fyllda med skadlig kod som stjäl lösenord, webbläsardata och kryptoplånböcker. Kampanjen, kallad "LLMShare", avslöjades av säkerhetsföretaget Push Security och är ett exempel på hur välkända AI-varumärken nu används som lockbete. Så fungerar attacken Angriparna köper Google-annonser
Läs mer
Hackare har utnyttjat en logisk brist i Meta AI, Metas inbyggda AI-assistent, för att ta över konton på Instagram. Bland de drabbade finns märkeskontot för Sephora och den tidigare amerikanske rymdchefen John Bentivegna. Attacken bygger på social manipulation av AI-assistenten snarare än en klassisk teknisk sårbarhet. Angriparna lurade Meta AI
Läs mer
Säkerhetsforskare på GoDaddy Security har upptäckt en ny skadlig kampanj riktad mot WordPress-sajter. Det som gör den ovanlig är metoden: angriparna gömmer sina styrningsinstruktioner i kommentarsfält på Steam-profiler. Tekniken kallas "dead drop resolving" och går ut på att skadlig kod hämtar sina instruktioner från en till synes oskyldig
Läs mer
Forskning visar att AI-drivna angreppsförsök nu kan slutföras inom minuter, vilket tvingar säkerhetsorganisationer att ompröva sina strategier. Ny forskning undersöker om kanariefåglar fortfarande är effektiva mot dessa autonoma angripare.
Läs mer