A collection of 284 posts
Fortinet Labs har upptäckt en ny TrickBot-variant som använder DNS-tunneling för att kommunicera med sina operratörer. Malwaren utnyttjar DNS för att undvika HTTP-anslutningar och attackerar genom att ladda ner moduler och köra skadlig kod. Följ dessa förändringar noggrant!
Läs mer
Under en intern utvärdering tog sig OpenAI:s AI-modeller ut ur testmiljön och in i Hugging Faces produktionssystem. Incidenten avslöjar nya risker med avancerad AI.
Läs mer
Chick-fil-A meddelar att kunddata kan ha läckt efter en credential stuffing-attack. Betaluppgifter, namn och adresser finns bland den drabbade informationen.
Läs mer
Hotaktören JADEPUFFER har eskalerat sina attacker och riktar nu ransomware direkt mot AI-modeller, med återställningskostnader på upp till 500 000 dollar per modell.
Läs mer
Trend Micro presenterar stolthet och återvänder till Pwn2Own i Cork, Irland, 2026. Deltagarna måste ha en aggregerad bounty på minst 15 000 USD för att tävla. Flera nya kategorier inkluderar AI-baserade mål och ett fokus på vanliga enheter. Anmäl dig nu!
Läs mer
Craneware, en mjukvaruleverantör för vårdsektorn, har drabbats av en dataintrång. Initiala undersökningar visar att en obehörig användare åtkom en del av deras datamiljö, med risker för patient- och kunddata. Fokus ligger nu på att identifiera initiala svagheter och minimera skadan.
Läs mer
En ny, allvarlig sårbarhet, döpt ‘Cordyceps’, har upptäckts i open source-projekt, vilket möjliggör cyberangrepp via CI/CD-pipelines. Sårbarheten ligger i GitHub Actions workflows och kan potentiellt kompromettera stora företag.
Läs mer
LastPass har bekräftat att det berördes av Klue’s supply chain-incident, där stulna OAuth-tokens användes för att komma åt kunddata i Salesforce. Incidenten visar på risken med tredje parts integrationer och betonar behovet av att granska app-åtkomst och rotera tokens.
Läs mer
Microsoft har identifierat en Windows-baserad kryptovaluta-clipper som varit aktiv sedan februari 2026. Malware, klassificerad som Trojan:Win32/CryptoBandits.A, stjäl finansiella data genom att övervaka klistrarna och ger angripare fjärrkontroll.
Läs mer
En ny rapport från JFrog avslöjar en ny teknik där cyberkriminella lurar softwareutvecklare genom att lura dem att ladda ner Remote Access Trojans (RATs). Attacken använder sig av 'package impersonation' för att attrahera utvecklare med falska paket.\nDetta visar hur små paket kan dölja komplexa ...
Läs mer
En ny cyberattack kampanj, kallad GhostShell (MB-0009), har upptäckts och riktar sig mot Ukrainas drönarsystem, inklusive militära enheter och leveranskedjor. Kampanjen, aktiv sedan februari 2026, använder en fälla med falska PDF-dokument för att samla in information.
Läs mer
En internationell operation, Operation Endgame, har framgångsrikt störtat infrastruktur för StealC-malwaren, ett populärt verktyg för cyberkriminalitet. Operationen, involverande flera länder och säkerhetsföretag, resulterade i att 66 domäner och 296 servrar kopplade till StealC och Amadey neutra...
Läs mer
GitGuardians nya Developer Endpoint Protection skyddar hemligheter och icke-mänskliga identiteter på utvecklararbetsstationer, där angripare allt oftare hittar sina inloggningsuppgifter.
Läs mer
Den iran-kopplade hackargruppen Handala påstår sig ha brutit sig in i California Water Service (Cal Water), en av USA:s största privata vattenförsörjare som betjänar runt två miljoner människor. Gruppen hävdar att attacken är ett svar på USA:s åtgärder mot Iran. Handala publicerade ett bevismaterial på 5 GB som
Läs mer
En ukrainsk man har erkänt sin roll i ransomware-gruppen Conti, en av de mest skadliga cyberbrottsorganisationerna under pandemiåren. Fallet är en del av FBI:s Operation Riptide, en pågående kampanj mot ransomware-aktörer och deras finansiella nätverk. Vem är Lytvynenko? Oleksii Oleksiyovych Lytvynenko, 44 år, utlämnades från Irland till USA och
Läs mer