-
En stor säkerhetsincident kopplad till USA:s cybersäkerhetsmyndighet CISA har väckt oro inom hela cybersäkerhetsbranschen. Forskare upptäckte ett offentligt GitHub-repository som innehöll lösenord i klartext, AWS GovCloud-token, interna deploymentsfiler och autentiseringsuppgifter kopplade till CISA:s infrastruktur. Repositoryt låg enligt uppgifter öppet under flera månader innan forskare lyckades få det borttaget. Säkerhetsexperter beskriver incidenten som ett allvarligt misslyckande…
-
Google använde I/O 2026 för att visa upp en tydlig förändring i sin strategi för artificiell intelligens. Företaget presenterade flera nya system som ska ta AI bortom vanliga chatbotar och enkla prompts. Målet är nu att låta AI hantera uppgifter, styra arbetsflöden och arbeta mer självständigt. Eventet kretsade till stor del kring agentisk AI, en…
-
Shai-Hulud-malwarekampanjen har expanderat igen efter att angripare komprometterade över 600 npm-paket i en ny storskalig supply chain-attack mot mjukvaruekosystemet. Säkerhetsforskare uppgav att de skadliga paketen riktade in sig på utvecklarmiljöer, CI/CD-system, molnuppgifter och autentiseringshemligheter kopplade till moderna utvecklingsflöden. Den senaste kampanjen spreds snabbt genom npm-ekosystemet och påverkade paket kopplade till vanligt använda JavaScript-miljöer. Forskare varnar…
-
7-Eleven-dataläckan har bekräftats efter att cyberkriminella gruppen ShinyHunters tog på sig ansvaret för att ha stulit kundinformation från den globala butikskedjan. Företaget bekräftade säkerhetsincidenten efter att hackare började annonsera den påstått stulna informationen online. Forskare uppgav att intrånget verkar vara kopplat till en komprometterad tredjepartsleverantör snarare än 7-Elevens egna butikssystem. Händelsen exponerade ändå känslig kundinformation…
-
Operation Ramz ledde till 201 gripanden under en stor internationell insats mot cyberbrottslighet som samordnades av INTERPOL i Mellanöstern och Nordafrika. Myndigheter beslagtog också 53 servrar kopplade till phishingoperationer, malwareaktivitet och nätbaserade bedrägerikampanjer som drabbade tusentals offer. Operationen involverade brottsbekämpande myndigheter från 13 länder och blev den första cyberbrottsinsatsen av denna storlek som INTERPOL genomförde…
-
MSHTA-malwareattacker blir allt vanligare när cyberkriminella utnyttjar Microsofts legitima mshta.exe-verktyg för att leverera skadliga payloads på Windows-system. Säkerhetsforskare varnar för att angripare använder den betrodda Windows-komponenten för att kringgå säkerhetslösningar, köra fjärrskript och starta malware med lägre upptäcktsrisk. Tekniken har blivit populär i phishingkampanjer och företagsintrång eftersom mshta.exe är en Microsoft-signerad binärfil som redan finns…
-
Deutsche Telekom-dataläckan väcker stora integritets- och identitetsstöldsfrågor efter att hackare enligt uppgifter publicerat känslig kundinformation på ett cyberkriminellt forum. Forskare uppgav att de exponerade uppgifterna verkar innehålla mycket personlig information kopplad till kunder hos den tyska telekomleverantören. Enligt utredare kan läckan innehålla passnummer, bankuppgifter, telefonnummer, adresser och abonnemangsrelaterad information. Om databasen visar sig vara äkta…
-
Pacemakerdata får allt större uppmärksamhet i takt med att uppkopplade medicintekniska enheter samlar in detaljerad information om patienters aktivitet, hjärtrytm och fysiska rörelser. Experter varnar för att denna information kan dyka upp oftare i brottsutredningar, försäkringstvister och rättsprocesser. Moderna pacemakers skickar kontinuerligt diagnostisk information genom trådlösa övervakningssystem kopplade till sjukhus och vårdgivare. Funktionerna förbättrar vården,…
-
FTF Live-dataläckan exponerade känslig användarinformation efter att forskare upptäckte en oskyddad databas kopplad till den anonyma chattplattformen online. De exponerade uppgifterna innehöll enligt rapporter privata konversationer, uppladdade bilder, kontoinformation och modereringsrelaterad data kopplad till tjänsten. Händelsen har väckt stora integritetsfrågor eftersom FTF Live marknadsför sig som en anonym meddelandeplattform. Många användare litar på sådana tjänster…
-
Shai-Hulud-malwarekampanjen växer återigen efter att forskare upptäckt hundratals komprometterade npm- och PyPI-paket kopplade till den snabbt växande supply chain-operationen. Säkerhetsanalytiker varnar för att skadlig kod riktar in sig på utvecklaruppgifter, CI/CD-miljöer, GitHub-token och molninfrastruktur kopplad till stora mjukvaruekosystem. Den senaste aktiviteten påverkade enligt uppgifter paket kopplade till TanStack, Mistral AI, OpenSearch och Guardrails AI. Forskare…