• Euro-Office driver Europas satsning på digital suveränitet

    Europas satsning på digital suveränitet har fått en ny symbol genom lanseringen av Euro-Office. Plattformen vill erbjuda myndigheter, företag och offentliga institutioner ett europeiskt alternativ till produktivitetssviter som i dag domineras av amerikanska teknikbolag. Lanseringen speglar en växande ambition runt om i Europa att stärka kontrollen över digital infrastruktur, molntjänster och känslig information. Förespråkarna menar…

  • Claude Fable 5 gör Anthropics begränsade AI tillgänglig för allmänheten

    Claude Fable 5 har nu lanserats och ger allmänheten tillgång till teknik som Anthropic tidigare begränsade på grund av cybersäkerhetsrisker. Lanseringen markerar en betydande förändring för AI-företaget, som under flera månader begränsade tillgången till Mythos-modeller på grund av deras förmåga att identifiera programvarusårbarheter och utföra avancerade tekniska uppgifter. Anthropic anser nu att företaget kan göra…

  • Microsoft-paketattack exponerar utvecklares inloggningsuppgifter

    En Microsoft-paketattack har väckt nya frågor kring säkerheten i mjukvaruleveranskedjan efter att forskare upptäckte skadlig kod som stjäl inloggningsuppgifter i dussintals av företagets projekt med öppen källkod. Incidenten påverkade projekt som låg på GitHub och exponerade utvecklare för skadlig kod som kunde samla in lösenord, autentiseringstoken, API-nycklar och andra känsliga uppgifter. Angriparna riktade in sig…

  • Discord-läcka väcker frågor om över 10 miljoner användare

    En rapport om en påstådd Discord-läcka har fått stor uppmärksamhet efter att en myndighetsanmälan hävdade att mer än 10 miljoner användare kan ha påverkats av en säkerhetsincident. Siffran väckte omedelbart oro eftersom den skulle placera händelsen bland de största incidenterna som någonsin kopplats till den populära kommunikationsplattformen. Trots den uppseendeväckande uppgiften har cybersäkerhetsforskare ännu inte…

  • Check Point-sårbarhet läggs till i CISA:s KEV-katalog

    CISA har beordrat federala myndigheter att säkra system som påverkas av en Check Point-sårbarhet som angripare aktivt utnyttjar i ransomwareattacker. Den amerikanska cybersäkerhetsmyndigheten lade till bristen i sin katalog över kända exploaterade sårbarheter, Known Exploited Vulnerabilities (KEV), efter att ha bekräftat att hotaktörer använder den i verkliga intrång. Beslutet innebär att myndigheter inom Federal Civilian…

  • Chrome-nolldagspatch åtgärdar aktivt utnyttjad sårbarhet

    Google har släppt en akut Chrome-nolldagspatch efter att ha bekräftat att angripare utnyttjade en ny sårbarhet i pågående attacker. Felet, som spåras som CVE-2026-11645, påverkar Chromes JavaScript-motor V8 och är den femte aktivt utnyttjade Chrome-sårbarheten som Google har åtgärdat under året. Företaget uppger att en exploit redan används i verkliga attacker, men har inte offentliggjort…

  • NFCShare-skadlig kod sprids via falska uppdateringar av bankappar

    Säkerhetsforskare har upptäckt en ny NFCShare-kampanj som riktar in sig på Android-användare genom falska uppdateringar av bankappar som distribueras via GitHub. Operationen utger sig för att representera legitima banker och finansinstitut och lurar offer att installera skadliga appar som stjäl betalkortsuppgifter och möjliggör bedrägliga transaktioner. Forskarna uppger att kampanjen har vuxit kraftigt under de senaste…

  • SoFi-dataintrång kopplas till säkerhetsincident hos tredjepartsleverantör

    Ett SoFi-dataintrång har påverkat kunder hos företagets dotterbolag i Hongkong efter att angripare fått tillgång till en databas som hanterades av en tredjepartsleverantör. Händelsen berör SoFi Securities (Hong Kong) Limited, som nyligen informerade sina kunder om att en obehörig part hade fått åtkomst till system som drevs av en extern tjänsteleverantör. Företaget uppger att det…

  • Apple-lösenordsfunktion ersätter automatiskt komprometterade lösenord

    Apple har presenterat en ny säkerhetsfunktion som automatiskt kan ersätta komprometterade lösenord för användare. Funktionen, som presenterades under WWDC 2026, gör det möjligt för Apples app Lösenord att upptäcka exponerade inloggningsuppgifter och uppdatera dem utan att användaren behöver navigera genom kontoinställningar manuellt. Funktionen är utformad för att lösa ett långvarigt cybersäkerhetsproblem. Många användare får varningar…

  • Shai-Hulud-skadlig kod infekterar 19 vetenskapsinriktade PyPI-paket

    En ny Shai-Hulud-kampanj har komprometterat 19 Python-paket som används inom vetenskaplig forskning och bioinformatikprojekt. Angriparna infogade skadlig kod i legitima PyPI-paket och utsatte utvecklare för stöld av inloggningsuppgifter samt attacker mot mjukvaruleveranskedjan. Säkerhetsforskare upptäckte kampanjen efter att ha identifierat misstänkta uppdateringar i flera betrodda paket. Händelsen belyser det växande hotet mot ekosystem med öppen källkod…