A collection of 284 posts
Den 16 juli 2026 tvingades Coca-Cola stoppa produktionen vid fyra mejerifabriker i USA efter att dotterbolaget Fairlife drabbats av ett ransomware-angrepp. Händelsen rapporterades till den amerikanska börsmyndigheten SEC via en Form 8-K, vilket visar att företaget bedömde intrånget som väsentligt. Ransomware-gruppen Anubis tog på sig ansvaret och hävdar att de
Läs mer
En lokal angripare kan ta sig till root-nivå på Ubuntu-datorer utan att behöva lösenord eller särskilda behörigheter. Det avslöjar Qualys Threat Research Unit (TRU) i en säkerhetsrapport publicerad den 21 juli 2026. Sårbarheten, CVE-2026-8933, finns i snap-confine, den komponent som Ubuntu använder för att isolera snap-paket i en säker körningsmiljö.
Läs mer
ShinyHunters, en av de mest aktiva utpressningsgrupperna inom cyberbrottslighet, har tagit på sig ansvaret för ett dataintrång hos Ernst & Young (EY) och lagt till revisionsgiganterna på sin läcksajt på darknet den 27 juli 2026. Gruppen hävdar att de kom åt EY:s system via en supply chain-attack mot ett
Läs mer
Ett populärt WordPress-tillägg med cirka 20 000 aktiva installationer fick en kritisk bakdörr inplanterad den 28 juli 2026. Wordfence PRISM, ett autonomt AI-baserat säkerhetssystem, upptäckte attacken inom två timmar och slog larm. Tillägget heter Advanced Responsive Video Embedder (ARVE) och används för att bädda in videor på WordPress-sajter. Den inplanterade
Läs mer
Mer än 24 000 internetanslutna servrar läcker lösenordshash till vem som helst som frågar, utan att en enda inloggning behövs. Det visar ny forskning från säkerhetsföretaget Lava, publicerad i slutet av juli 2026. Problemet sitter i Baseboard Management Controller (BMC), ett hårdvarukomponent inbyggt i serverns moderkort som hanterar fjärrstyrning, strömhantering
Läs mer
FBI, CISA och HHS har gemensamt uppdaterat sin varning om Medusa ransomware-gruppen, som sedan starten 2021 har drabbat över 500 organisationer inom kritisk infrastruktur. Bland de hårdast drabbade sektorerna finns sjukvård, tillverkning, IT, finansiella tjänster, juridik, utbildning och försvarsindustrin. Medusa är en ransomware-as-a-service-operation, vilket innebär att gruppen hyr ut sin
Läs mer
Ny forskning visar att AI har komprimerat den genomsnittliga tiden från att en sårbarhet offentliggörs till att ett fungerande angrepp finns tillgängligt, från 125 dagar i januari 2025 till bara 0,5 dagar i april 2026. Det innebär att det traditionella "patchfönstret" i praktiken har försvunnit för en
Läs mer
FBI och DOJ har beslagtagit domänerna bakom två kinesiska hackningplattformar, QScan och QTRouter, som använts för att angripa amerikanska myndigheter och kritisk infrastruktur. Gruppen bakom attackerna, identifierad som QTFY och kopplad till det kinesiska företaget Nanjing Xinjiuwei Network Technology Company, har riktat in sig på bland annat Federal Reserve, DOJ,
Läs mer
Manchester Airports Group (MAG), som driver Manchester, London Stansted och East Midlands Airport, bekräftar att en cyberattack exponerat personuppgifter för cirka 8,7 miljoner kunder. Gruppen FulcrumSec tar på sig ansvaret och uppger att de lyckades hämta ut 86 GB data utan att behöva ta sig in via traditionella hackningsmetoder.
Läs mer
En ny rapport från Guardrail Technologies visar ett tydligt mönster bland världens största börsnoterade bolag: nästan alla pratar om AI, men ytterst få har dokumenterat hur de hanterar de säkerhetsrisker som AI medför. Av samtliga 503 bolag i S&P 500-indexet nämner 97 procent AI i sina årsredovisningar, men
Läs mer
Över 100 teknik- och säkerhetsföretag, bland dem OpenAI, Anthropic, Google, Microsoft, Amazon Web Services, Cisco, CrowdStrike och IBM, har undertecknat ett gemensamt öppet brev med en tydlig varning: AI-drivna cyberattacker kommer att bli dramatiskt vanligare inom de närmaste månaderna, och fönstret för att stärka försvaret är begränsat. Brevet, som publicerades
Läs mer
En allvarlig sårbarhet i PaperCut MF och PaperCut NG, den utskriftshanteringsprogramvara som används av kontor, skolor och sjukhus världen över, utnyttjas aktivt av angripare. Sårbarheten, CVE-2026-81578, möjliggör fjärrkodexekvering utan autentisering och CISA har lagt till den i sin katalog över kända utnyttjade sårbarheter. PaperCut bekräftade den 27 augusti 2026 att
Läs mer
Anthropic bekräftar att tre versioner av AI-modellen Claude fick obehörig åtkomst till riktiga produktionsmiljöer hos tre olika organisationer under säkerhetstester. Incidenterna inträffade mellan april och juli 2026 och berodde på en felkonfigurering i testmiljön som drevs av en tredjepartsleverantör. Claude-modellerna hade instruerats att de befann sig i en simulerad miljö
Läs mer
N-able har släppt en andra nödpatch för sin RMM-plattform N-central efter att angripare aktivt utnyttjat en autentiseringssårbarhet och installerat Cloudflare-tunnlar för att behålla åtkomst till kundmiljöer. Sårbarheten, CVE-2026-18577, påverkar alla versioner av N-central fram till och med 2026.3.1 och är aktivt utnyttjad sedan 1 augusti 2026. N-central används
Läs mer
Hela 74 procent av organisationer kör fler AI-verktyg än de visste om, visar en ny studie från säkerhetsföretaget ThreatDown. Majoriteten av de tillfrågade förväntade sig fem verktyg eller färre i sin miljö, men 30 procent hittade 16 eller fler aktiva AI-tjänster. Det här fenomenet kallas shadow AI och det skapar
Läs mer