A collection of 284 posts
Nederländernas underrättelsetjänst AIVD varnar i sin årsrapport för 2025 att landet står inför det största hotet mot nationell säkerhet sedan andra världskriget. Hoten kommer främst från Ryssland och Kina, mot bakgrund av en alltmer instabil och oförutsägbar världsordning. Ryssland och Kina i fokus Ryska hackare genomförde cyberattacker mot den nederländska
Läs mer
CyberProofs hotforskningsteam har upptäckt en ny variant av ClickFix-attacken som använder falska CAPTCHA-sidor för att lura användare att köra skadliga kommandon. Det som skiljer den här varianten är att den undviker vanliga verktyg som PowerShell och rundll32, och istället utnyttjar Windows egna verktyg cmdkey och regsvr32 för att smyga förbi
Läs mer
Bitwardens kommandoradsverktyg (CLI) har kapats i en supply chain-attack via NPM. Den skadliga versionen @bitwarden/cli@2026.4.0 var tillgänglig i cirka 1,5 timmar den 22 april och innehöll en självspridande mask kallad "Shai-Hulud: The Third Coming" som stjäl utvecklarhemligheter och lägger in skadliga GitHub Actions-arbetsflöden.
Läs mer
ESET-forskare har upptäckt en tidigare okänd kinesiskt kopplad APT-grupp som de döpt till GopherWhisper. Gruppen har tagit sig in i minst 12 system hos mongoliska myndigheter med Go-baserade bakdörrar som utnyttjar Discord, Slack och Microsoft Outlook som dolda kommunikationskanaler. Ett brett verktygsarsenal GopherWhisper använder en imponerande uppsättning verktyg, de flesta
Läs mer
Fransk polis har gripit en 20-årig man misstänkt för att ligga bakom dussintals dataintrång mot myndigheter, sportförbund och privata företag i Frankrike. Mannen, känd under pseudonymen HexDex, greps den 20 april i Vendée, precis när han var på väg att publicera ytterligare stulen data. Hundratals anmälningar Utredningen inleddes i slutet
Läs mer
Den statligt stödda spionagegruppen Harvester har utvecklat en ny Linux-version av sin bakdörr GoGra, som använder Microsofts molninfrastruktur och Outlook-brevlådor som dold kommunikationskanal. Attackerna riktar sig mot organisationer i Indien och Afghanistan. Så fungerar GoGra GoGra använder Microsofts Graph API och en specifik Outlook-brevlådemapp kallad "Zomato Pizza" som
Läs mer
Microsoft har patchat en kritisk sårbarhet i Windows IKE Extension (ikeext.dll) som gör det möjligt för en oautentiserad angripare att köra godtycklig kod på distans med SYSTEM-behörigheter. Sårbarheten, som spåras som CVE-2026-33824, har fått CVSS-poängen 9.8 av 10. Tekniska detaljer Sårbarheten orsakas av ett så kallat "double
Läs mer
NIST har meddelat en stor förändring i hur de hanterar sårbarheter i National Vulnerability Database (NVD). Från och med den 15 april 2026 kommer myndigheten bara att berika CVE:er som uppfyller specifika högriskkriterier, efter en ökning på 263 procent i antalet inlämnade sårbarheter mellan 2020 och 2025. Vad innebär
Läs mer
Säkerhetsforskare på Forcepoint X-Labs har hittat tio verifierade fall av Indirect Prompt Injection (IPI) på aktiva webbplatser. Attackerna riktar sig mot AI-agenter som sammanfattar webbsidor, indexerar innehåll eller bearbetar data, och kan leda till allt från stöld av API-nycklar till finansiellt bedrägeri. Vad är Indirect Prompt Injection? Till skillnad från
Läs mer
Anthropic utreder uppgifter om att en grupp obehöriga användare fått tillgång till Claude Mythos, företagets kraftfulla AI-modell för cybersäkerhet som anses vara för farlig att släppa publikt. Vad har hänt? Enligt en rapport från Bloomberg har medlemmar i ett privat onlineforum lyckats få åtkomst till Mythos via en tredjepartsleverantörs miljö.
Läs mer
Franska myndigheten ANTS (Agence nationale des titres sécurisés), som ansvarar för utfärdande av pass, körkort, nationella ID-kort och immigrationsdokument, har bekräftat ett dataintrång som kan ha exponerat personuppgifter för miljontals medborgare. Vad hände? Den 15 april 2026 upptäckte ANTS en säkerhetsincident som kan innebära att data från individuella och professionella
Läs mer
Bluesky, det decentraliserade sociala nätverket som vuxit som ett alternativ till X (tidigare Twitter), drabbades den 15 april av en omfattande DDoS-attack som slog ut plattformens tjänster i cirka 24 timmar. Vad hände? Bluesky upptäckte de första driftstörningarna klockan 23:40 PDT den 15 april 2026. Teamet arbetade genom natten
Läs mer
Den kinesiskt kopplade spionagegruppen Mustang Panda har utökat sina operationer med en ny variant av skadlig kod kallad LOTUSLITE. Den här gången riktar sig gruppen mot den indiska banksektorn och politiska kretsar i Sydkorea och USA. Ny variant av LOTUSLITE Säkerhetsforskare på Acronis har upptäckt en uppdaterad version av LOTUSLITE
Läs mer
Säkerhetsforskare vid ESET har upptäckt en ny variant av NGate, en Android-malware som stjäl betalkortsdata via telefonens NFC-chip. Den här gången gömmer sig skadlig kod i en trojaniserad version av HandyPay, en legitim betalapp, vilket gör den svårare att upptäcka än tidigare varianter. Så fungerar attacken NGate sprids via två
Läs mer
BeyondTrust har släppt sin 13:e årliga rapport om Microsoft-sårbarheter, och siffrorna skickar ett tydligt budskap: även om det totala antalet sårbarheter minskade med 6 procent under 2025, fördubblades antalet kritiska sårbarheter. Det är en utveckling som varje IT-ansvarig och företagsledare bör ta på allvar. Färre totalt, men dubbelt så
Läs mer