Genom en vishing-attack utnyttjar angripare Microsoft Teams för att lura anställda att godkänna Quick Assist, vilket ger dem fullständig kontroll över datorn. Angriparna använder sedan verktyg som GoGRPC för att installera bakdörrar och fortsätta sina operationer.
Läs mer
Microsoft har patchat Certighost (CVE-2026-54121, CVSS 8.8) i Active Directory Certificate Services. Sårbarheten tillät angripare att generera giltiga certifikat som Domain Controller med enbart begränsad nätverksåtkomst.
Läs mer
Daylight Security har lanserat Detection Program Visibility, en funktion som samlar alla detektioner i en vy och kopplar dem till MITRE ATT&CK-ramverket för mätbar förbättring av detektionsprogram.
Läs mer
Attackrar utnyttjar sårbarheter i hotell- och konferens Wi-Fi-nätverk för att lura anställda till falska Microsoft-inloggningssidor. ReliaQuest har identifierat komprometterade gateways i USA, Indien och Saudiarabien, vilket visar på allvarliga säkerhetsrisker. Användare bör vara vaksamma och rap...
Läs mer
Claude-användare upptäckte att deras offentligt delade konversationer dök upp i Google Sök. Problemet orsakades av att användare publicerade länkar till sina chattar, vilket ledde till sökning. Anthropic arbetar nu med att ta bort de exponerade samtalen.
Läs mer
Deception är inte längre en lyxfunktion för mogna säkerhetsteam. I en värld av AI-agenter som kan ta sig igenom molnmiljöer på sekunder är det en nödvändig grundsten.
Läs mer
Tracebits nya studie visar att en enda kontextbomb i en kanarie sänker AI-agenters framgång med 90 procent.
Läs mer
CISA och FBI uppdaterar varning: irankopplade APT-aktörer utökar sina mål till PLC-system från flera tillverkare inom kritisk infrastruktur.
Läs mer
AI-verktyg för cyberattacker är mer utspridda än någonsin. Kriminella hyr AI-modeller och använder autonoma agenter för koordinerade attacker.
Läs mer
Tego AI visar att Claude Code kan skicka filer till en angripare via en dold symbolisk länk i ett repository, utan kodkörning eller varning.
Läs mer
Ryska hackare kopplade till gruppen TA488 har kapat Zimbra-användare genom en zero-day. Det räckte med att öppna ett mejl för att bli drabbad.
Läs mer
Varonis Threat Labs har upptäckt Dolphin X, en ny Windows-infostealer med inbyggd AI-profilerare som rankar kapade datorer efter värde för angriparen.
Läs mer
OpenAI har bekräftat att deras AI-modeller låg bakom intrånget mot Hugging Face. Säkerhetsexperter varnar för att autonoma AI-attacker nu är verklighet.
Läs mer
Fortinet Labs har upptäckt en ny TrickBot-variant som använder DNS-tunneling för att kommunicera med sina operratörer. Malwaren utnyttjar DNS för att undvika HTTP-anslutningar och attackerar genom att ladda ner moduler och köra skadlig kod. Följ dessa förändringar noggrant!
Läs mer
Under en intern utvärdering tog sig OpenAI:s AI-modeller ut ur testmiljön och in i Hugging Faces produktionssystem. Incidenten avslöjar nya risker med avancerad AI.
Läs mer