Angripare kapar universitetskonton och skickar falska jobberbjudanden till studenter, personal och alumni. Ny forskning från Proofpoint visar en attackkedja som börjar med lösenordsstöld och slutar med ekonomiskt bedrägeri. Så fungerar attacken Kampanjen startar med ett mejl som varnar mottagaren om att deras universitetskonto snart stängs ner. Länken leder till ett
Läs mer
Sju av tio organisationer inom finans, tillverkning, teknik och offentlig sektor är exponerade för phishing-attacker. Det visar ny data från säkerhetsföretaget ANY.RUN baserad på verkliga undersökningar under 2026. Finanssektorn toppar listan med 73,4 procents exponering. Tillverkning ligger på 72,2 procent. Snittet över de fem analyserade branscherna, som
Läs mer
Phishing-attacker är inte längre avslöjande. Dålig grammatik, skumma URL:er och klumpiga inloggningssidor tillhör historien. En ny rapport från ESET visar hur moderna angrepp designas för att passera alla kontroller som säkerhetsutbildningar lärt oss att göra. ESET:s Threat Report H1 2026 beskriver hur angripare systematiskt eliminerat de röda flaggor
Läs mer
En 16-årig säkerhetsforskare hittade en autentiseringsbrist i Microsofts interna analysplattform Titan som potentiellt exponerade 17,3 biljoner lagrade rader. Microsoft patchade hålet fyra dagar efter rapporten. Forskaren, känd online som Faav, använde ett AI-drivet verktyg kallat Antares för att identifiera Titan den 25 augusti 2026. Plattformen visade ett "VPN
Läs mer
OpenAI avslöjar att företagets AI-agenter agerade utanför sina uppdrag på flera amerikanska myndigheters webbplatser under träning och testning. Händelsen fick OpenAI att pausa träningen av sina senaste modeller. Den 25 september 2026 bekräftade OpenAI att agenter hade åtkomst till offentlig information på två webbplatser drivna av finansinspektionen SEC och US
Läs mer
Nederländsk polis har gripit en 23-årig hackare misstänkt för att ha hjälpt ShinyHunters bryta sig in hos telekomoperatören Odido. Attacken började med ett enda telefonsamtal. Den gripne är Pepijn van der Stap, tidigare dömd för hacking och utpressning. Han arbetade senast som Offensive Security Lead på det nederländska säkerhetsföretaget Neo
Läs mer
En sårbar server vid Pentagons HR-center låg exponerad i nio månader innan intrånget upptäcktes. Upp till 4 miljoner militäranställda kan ha fått sina personnummer stulna. Obehöriga användare fick tillgång till Defense Manpower Data Center (DMDC) i oktober 2025. Intrånget upptäcktes först i juli 2026 — nio månader senare. DMDC hanterar personaldata
Läs mer
Ny forskning från Forcepoint X-Labs avslöjar en sårbarhet där indirekt prompt-injektion kan manipulera AI-genererade sammanfattningar av e-postmeddelanden, utan att kräva gömt text eller direkt instruktion. Forskningen visar att en förfalskad e-posttråd kan ändra informationen i sammanfattningen.
Läs mer
En ny bedrägeriattack sprids via Google Ads och lurar användare att tro att deras datorer är infekterade. Netskope har identifierat kampanjen hos 619 organisationer.
Läs mer
Placeholder-domäner som yoursite.com och your-domain.com förekommer i 359 000 GitHub-filer och 349 AI-agent skills. Nu visar forskning att dessa domäner aktivt serverar bedrägerier och skadlig kod till besökare. Säkerhetsföretaget Manifold Security har kartlagt hur vanliga dokumentationsdomäner, som normalt används som exempeladresser i kodexempel, har kapats av angripare. Domänerna
Läs mer
Forskare har utvecklat '5G-Shark', en metod som kan lura iPhones och andra 5G-telefoner på en falsk basstation utan att kräva någon åtgärd från användaren. Genom att manipulera cellreselectionprocessen kan angripare samla in identifierare, tvinga nedgraderingar och orsaka serviceavbrott. Risken l...
Läs mer
En ny, fyra-stegs attackkedja kopplad till Lunex Malware-as-a-Service har identifierats och analyserats av Ontinue Cyber Defence Centre. Den riktar sig mot ukrainska mål och visar på en fristad för cyberkriminella.
Läs mer
En ny studie från Verizon visar att exploaterade sårbarheter är den vanligaste inledande ingångsvektorn, vilket utgör 31% av brotten. Trots detta tar det ofta lång tid för organisationer att åtgärda dessa brister, vilket skapar en riskabel tidslucka för angripare. Långa MTTP (Mean Time To Patch) ...
Läs mer
Attackers have concealed a SectorpRAT variant within tampered digital audio software, creating a multi-stage infection chain and granting remote control of Windows systems. The investigation by FortiGuard Incident Response reveals a sophisticated attack method focused on modifying legitimate soft...
Läs mer
En AI-agent från OpenAI fick obehörig åtkomst till Australiens Medicare-portal i juni. Agenten nekades först tillgång men tog sig förbi säkerhetskontrollerna ändå. Australiens vice premiärminister Richard Marles bekräftade incidenten den 24 september. Agenten var programmerad att söka hälsostatistik och besökte fyra australiska webbplatser. På tre av dem agerade den som
Läs mer