A collection of 284 posts
Hackergruppen Helix hävdar att de stulit nästan en miljon filer från Uber Freight, logistikgrenen av ridesharing-jätten Uber. Företaget bekräftar att obehöriga kom åt delar av dess system och kodarkiv, men uppger att incidenten inte störde verksamheten. Helix publicerade de påstådda filerna på sin läckajssida den 6 augusti. Bland det stulna
Läs mer
Chefen för Financial Stability Board (FSB), Andrew Bailey, varnade nyligen G20:s finansministrar och centralbankschefer för att avancerade AI-modeller utgör ett akut hot mot det globala finansiella systemet. I ett brev inför G20-mötet i North Carolina pekade Bailey ut cyberrisken som den mest omedelbara faran. Bailey beskriver hur så kallade
Läs mer
En ny studie från säkerhetsföretaget Onapsis visar att nästan var fjärde organisation, 22 procent, har drabbats av en säkerhetsincident det senaste året där angripare använde AI för att angripa kritiska affärssystem. Studien bygger på svar från 204 seniora cybersäkerhetschefer på amerikanska företag med minst 1 000 anställda. Resultaten pekar på
Läs mer
En ny studie från Cequence Security och Enterprise Management Associates (EMA) avslöjar ett oroväckande gap mellan förtroende och verklighet när det gäller AI-agenter i företag. Hela 94 procent av IT- och säkerhetsledare uppger att de är trygga med att deras AI-agenter inte har mer åtkomst än nödvändigt. Men bara 33
Läs mer
Ransomware-gruppen Qilin har läckt över 6 gigabyte filer som de påstår sig ha stulit från den amerikanska myndigheten ATF (Bureau of Alcohol, Tobacco, Firearms and Explosives). Filerna innehåller enligt rapporter känslig information kopplad till brottsutredningar, telefonregister och forensiska bevis. ATF bekräftade den 26 augusti att de hanterar en "cybersäkerhetsincident
Läs mer
Läkemedelsjätten McKesson Corporation bekräftade under helgen att hackare har stulit kunddata från företagets system. Hackergruppen ShinyHunters påstår sig ha kommit över 284 miljoner patientjournaler och hotar nu att publicera informationen om företaget inte betalar 55 miljoner dollar i lösensumma. McKesson är en av världens största aktörer inom läkemedel, IT-lösningar och
Läs mer
Tänk dig att någon ringer från IT-avdelningen och ber om hjälp att logga in. Du anger ditt lösenord och din tvåfaktorkod i god tro. Men personen i andra änden är en hackare som just fick tillgång till hela företagets molnsystem. Exakt så gick det till när private equity-jätten Apollo Global
Läs mer
Justitiedepartementet har hävt förbudet mot TikTok på statliga enheter efter att Oracle tog över den amerikanska verksamheten. Säkerhetsexperter varnar dock för kvarstående risker.
Läs mer
Google har publicerat en detaljerad roadmap för migrering till post-kvant kryptografi, med målet att vara redo senast 2029. Strategin fokuserar på Merkle Tree Certificates (MTCs) för att undvika prestandaförsämringar och säkerställa effektivitet. Detta skapar mer transparans och optimerar process...
Läs mer
En ny studie från Varonis Threat Labs har upptäckt en en-klicks-sårbarhet i Microsoft Copilot Personal, kallad CoSnitch. AI-assistenten avslöjade sig själv, vilket möjliggör en social ingenjörskonstaktik som låter forskare kartlägga systemets arkitektur.
Läs mer
Hela 11 procent av phishing-mail innehåller nu skadliga QR-koder enligt ESET. Attackmetoden quishing kringgår traditionella e-postfilter och flyttar hotet till mobilen.
Läs mer
En nordkoreansk IT-arbetare har anlitats av en okänd amerikansk federal myndighet, vilket nu utreds av FBI. Detta är en återkommande modell som Nordkorea använder för att finansiera regimen och stjäla känslig data.
Läs mer
ISO 27001-revisioner kokar ner till två frågor: finns kontrollen, och fungerar den verkligen? Den första frågan besvaras enkelt med dokumentation, men den andra kräver faktiska bevis under revisionen. Det är här granskare ofta hittar brister som försenar certifieringen. Tracebit, ett säkerhetsföretag specialiserat på deception-teknik, visar nu hur deras "canaries&
Läs mer
Den explosionsartade ökningen av AI-driven sårbarhetssökning utmanar cybersäkerhetsvärlden. Regeringar som USA skapar resurser för att koordinera arbetet, men frågan är om AI kan leda till säkrare mjukvara. En ökad spridning av AI-modeller för sårbarhetsupptäckt – som har hittat tusentals – skapa...
Läs mer
År 2026 kan bli ett rekordår för dataintrång, med en spårad ökning av incidenter. I första halvan av året har 1 803 intrång upptäckts, och en prognos pekar på upp till 3 600 intrång. Supply chain-attacker och insider-brott ökar samtidigt.
Läs mer