A collection of 284 posts
Hackare har utnyttjat en logisk brist i Meta AI, Metas inbyggda AI-assistent, för att ta över konton på Instagram. Bland de drabbade finns märkeskontot för Sephora och den tidigare amerikanske rymdchefen John Bentivegna. Attacken bygger på social manipulation av AI-assistenten snarare än en klassisk teknisk sårbarhet. Angriparna lurade Meta AI
Läs mer
Säkerhetsforskare på GoDaddy Security har upptäckt en ny skadlig kampanj riktad mot WordPress-sajter. Det som gör den ovanlig är metoden: angriparna gömmer sina styrningsinstruktioner i kommentarsfält på Steam-profiler. Tekniken kallas "dead drop resolving" och går ut på att skadlig kod hämtar sina instruktioner från en till synes oskyldig
Läs mer
Forskning visar att AI-drivna angreppsförsök nu kan slutföras inom minuter, vilket tvingar säkerhetsorganisationer att ompröva sina strategier. Ny forskning undersöker om kanariefåglar fortfarande är effektiva mot dessa autonoma angripare.
Läs mer
Den 18 maj 2026 genomförde den nederländska finanskriminalitetsmyndigheten FIOD en stor razzia mot ett hostingföretag med kopplingar till rysk cyberbrottslighet. Mer än 800 servrar beslagtogs och två män greps, misstänkta för att ha brutit mot EU:s sanktionslagstiftning. De två gripna är Youssef Zinad, 57 år från Amsterdam, och Andrey
Läs mer
Den amerikanska cybersäkerhetsmyndigheten CISA har lanserat ett nytt webbformulär som gör det möjligt för säkerhetsforskare, leverantörer och branschpartners att nominera sårbarheter till den välkända KEV-katalogen (Known Exploited Vulnerabilities). KEV-katalogen är en av de viktigaste resurserna inom cybersäkerhet. Den listar sårbarheter som bekräftat utnyttjas aktivt i verkliga attacker och fungerar som
Läs mer
FBI varnar för en ny phishing-plattform som gör det enkelt för angripare att kapa Microsoft 365-konton, även när flerfaktorsautentisering (MFA) är aktiverat. Plattformen heter Kali365 och säljs som en prenumerationstjänst via Telegram sedan april 2026. Till skillnad från traditionell phishing som försöker lura till sig lösenord, stjäl Kali365 så kallade
Läs mer
En massiv automatiserad attack mot GitHub har avslöjats av säkerhetsforskare. Kampanjen, som döpts till Megalodon, lyckades på bara sex timmar lägga in skadlig kod i över 5 500 kodlagringsplatser den 18 maj 2026. Angriparna använde engångskonton med slumpmässiga användarnamn och förfalskade identiteter som "build-bot" och "auto-ci"
Läs mer
Med fotbolls-VM 2026 runt hörnet varnar säkerhetsforskare för en kraftig ökning av cyberbrottslighet riktad mot företag. En ny rapport från Radware pekar på att kombinationen av geopolitisk instabilitet, hyperuppkoppling och beroenden i kritisk infrastruktur skapar en perfekt storm för angripare. Varför företag bör vara oroliga Det handlar inte bara om
Läs mer
En ny studie från Aikido Security avslöjar en allvarlig sårbarhet: borttagna Google API-nycklar kan fortsätta autentisera framgångsrikt upp till 23 minuter. Detta underlättar datalekage och obehörig åtkomst till GCP-tjänster. Forskarna uppmanar till försiktig övervakning.
Läs mer
Angripare missbrukar falska Word Online-dokument för att få tillgång till företag över en befintlig säkerhetsbarriär. Genom att utnyttja legitima verktyg som fjärråtkomst och installeringsprogram har angripare öppnat ett växande säkerhetslucka. ANY.RUNs analys visar på en attackkedja som börjar m...
Läs mer
The 2026 Verizon DBIR highlights a dramatic shift in cyberattack tactics, with AI-powered exploitation now surpassing stolen credentials as the primary method of initial network access. This rapid advancement, coupled with shadow AI usage and supply chain vulnerabilities, presents significant ch...
Läs mer
GitHub har drabbats av en säkerhetsincident där en obehörig användare fick tillgång till interna repositorier. Cyberbrottsgruppen TeamPCP tog på sig attacken och listade GitHub:s källkod. Även om kunder inte direkt är berörda, övervakar GitHub sin infrastruktur och varnar om ytterligare aktivitet...
Läs mer
En ny, sofistikerad trussel, kallad Banana RAT, har identifierats som riktar in sig på banker i Brasilien genom att använda falska dokument och verktyg för att kompromettera enheter och stjäla medel. TrendAI, tidigare Trend Micro, spårade operationen och delade information med Hackread.com.
Läs mer
AI-agenter erbjuder effektivare arbetsflöden, men medför betydande säkerhetsrisker. Dessa risken ökar dramatiskt när agenter får tillgång till känsliga data och interna system. En tydlig strategi med dataminimering, rollbaserad åtkomst och mänsklig övervakning är avgörande för att undvika allvarl...
Läs mer
The Pwn2Own Berlin 2026 competition concluded with over $1.29 million distributed to researchers uncovering 47 zero-day vulnerabilities. Taiwanese team DEVCORE dominated, while logistical issues led to a record number of rejected registrations.
Läs mer