Känsliga uppgifter om 678 000 fransmän har läckt ut efter cyberattack

Den 12 augusti lades potentiellt känsliga uppgifter om 678 000 fransmän ut till försäljning på Pwnforums, ett ökänt forum för hackare. Enligt en utredning av franska myndigheter rör det sig bland annat om namn, adresser och deklarationsuppgifter. De stulna

Sammanhang: ...Enligt en utredning av franska myndigheter rör det sig bland annat om namn, adresser och deklarationsuppgifter. De stulna personuppgifterna sägs komma från en cyberattack mot Direction générale des Finances publiques (DGFiP), den franska motsvarigheten till Skatteverket. ...

Omnämnda platser: Pwnforums, Skatteverket. Omnämnda personer: Zero Bytes, Professionnel de.

Fler gisslanattacker – men färre betalar lösen

Enligt en ny rapport från Check Point Software ökade antalet gisslanattacker med 33 procent under det andra kvartalet 2026 jämfört med motsvarande period förra året. Sett från den ljusa sidan är det emellertid allt färre av de drabbade företagen och organisationerna

Sammanhang: ...Som en direkt följd har många hackare valt att hellre hota med att läcka stulna uppgifter än att kryptera filerna i fråga. – Ransomware-attacker handlar inte längre främst om att låsa system. ...

Omnämnda platser: Check. Omnämnda personer: Oskar Rödin.

Cyberbrottslingar blir allt bättre på AI

Allt fler bevis framkommer om hur AI håller på att bli en del av cyberbrottslingarnas dagliga arbetsflöde – från att utveckla och förfina verktyg till att hantera infrastruktur och påskynda forskningen kring sårbarheter. Med utgångspunkt i återvunna promptloggar,

Sammanhang: ...I mars 2026 använde till exempel den nordkoreanska cyberbrottsgruppen Stardust Chollima stulna inloggningsuppgifter för underhållsansvariga för att kompromettera Axios npm-paket och sprida plattformsspecifika varianter av sin skadliga programvara ZshBucket. ...

Omnämnda platser: Crowdstrikes, AI-säkerhets-, Studien. Omnämnda personer: Adam Meyers, Snarky Spider, Håkon Måløy.

Passkeys blir förvald lösning på Microsoft Entra ID

Nu står det klart att passkeys (det vill säga ansiktsigenkänning, fingeravtryck eller pinkoder) blir den förvalda lösningen på Microsoft Entra ID, autentiseringstjänsten som tidigare hette Microsoft Azure Active Directory. – Genom att göra passkeys tillstandard

Sammanhang: ... – Genom att göra passkeys till standard minskar risken för stulna inloggningsuppgifter och nätfiske, säger en talesperson för Microsoft i en kommentar....

Hackare kringgår kravet på MFA för Microsoft 365

Sedan några veckor tillbaka pågår det en omfattande kampanj som riktar in sig på Microsoft 365-kunder. Enligt Bleeping Computer har hackarna försökt logga in på drygt 81 miljoner konton under perioden, detta med hjälp av stulna inloggningsuppgifter. När

Sammanhang: ...Enligt Bleeping Computer har hackarna försökt logga in på drygt 81 miljoner konton under perioden, detta med hjälp av stulna inloggningsuppgifter. När inloggningen har lyckats har hackarna kunnat kringgå kravet på multifaktorsautentisering (MFA) genom att använda sig av mekanismen Resource Owner Password Credentials (ROPC). ...

Omnämnda personer: Owner Password.

Hackargrupp utpressar Europarådet

Den cyberkriminella gruppen Shiny Hunters påstår att de hackat Europarådet och stulit nära 300 gigabyte data från organisationens interna nätverk. Gruppen hotar nu att släppa materialet om Europarådet inte tar kontakt för förhandlingar senast den 16 juni,

Sammanhang: ...Gruppen hotar nu att släppa materialet om Europarådet inte tar kontakt för förhandlingar senast den 16 juni, rapporterar Security Week. Den påstått stulna datan ska innehålla 429 000 filer från HR-avdelningen, sekretariatet, den parlamentariska församlingen och läkemedelsorganet European Directorate for the Quality of Medicines & HealthCare. ...

Omnämnda personer: Security Week.

Dataintrång mot Novo Nordisk – data från kliniska studier stulna

Danska Novo Nordisk, bolaget bakom läkemedel som Ozempic, har avslöjat att angripare tagit sig in i företagets interna it-system och kommit över data från vissa kliniska studier. Det hela uppmärksammades först av Bleeping Computer. Enligt Novo Nordisk omfattar

Sammanhang: ...Det hela uppmärksammades först av Bleeping Computer. Enligt Novo Nordisk omfattar den stulna informationen bland annat patient-ID:n, uppgifter om studiedeltagande, kön, födelseår, biomarkörer, hälsodata samt livsstilsfaktorer som rökning, alkoholkonsumtion och BMI. ...

Sårbarheter har blivit hackarnas främsta väg in i företagen

Eftersom företag i allt högre grad förlitar sig på externa leverantörer riktar hotaktörer in sig även på den utökade leveranskedjan, och intrång som involverar en tredje part står nu för 48 procent av alla säkerhetsincidenter som omfattas av Verizons DBIR.

Sammanhang: ...Google Cloud Securitys senaste rapport, Cloud Threat Horizons Report, visar till exempel också att angripare i allt högre grad utnyttjar sårbarheter i opatchad programvara från tredje part istället för att främst förlita sig på stulna eller svaga inloggningsuppgifter. Sårbarheter i programvara blev den största enskilda initiala åtkomstvägen (44,5 procent av incidenterna) och gick därmed om missbruk av inloggningsuppgifter, enligt Google Cloud-studien. ...

Omnämnda platser: GTIG, Bridewell, Verizons. Omnämnda personer: Cloud Threat Horizons Report, Google Threat Intelligence Group, ciso:er snabbt.

Github hackat – tusentals interna kodförråd stulna

Github bekräftar att omkring 3 800 interna kodförråd har påverkats i en omfattande cyberattack. Hackarna TeamPCP ska ha fått åtkomst efter att en Github-anställd installerat ett skadligt tillägg till VS Code, rapporterar Securityweek. Hackarna hävdar att

Sammanhang: ...Hackarna hävdar att de stulit källkod och intern information, och försöker nu sälja det påstått stulna materialet för minst 50 000 dollar. Enligt Githubs egen utredning stämmer angriparnas uppgifter om ungefär 3 800 berörda kodförråd hittills överens med företagets fynd. ...

Myten om den tonåriga hackaren behöver uppdateras

Vinstmotiverad cyberbrottslighet eskalerar med åldern – till skillnad från andra former av brottslighet där brottsligt beteende uppstår i tonåren, når sin topp i slutet av tonåren eller i början av vuxenlivet och sedan minskar kraftigt. Granskningen av brottmål

Sammanhang: ...Detta börjar förändras bland brottslingar i åldern 25 till 34 år, där aktiviteter som försäljning av stulna data (21 procent) cyberutpressning (14 procent) och spridning av skadlig programvara (12 procent) dominerar – vilket tyder på en övergång till vinstmotiverad brottslighet. ...

Omnämnda personer: Orange Cyberdefence.