Hackare kapar AI-konton – ny svart marknad växer fram

Enligt Google Threat Intelligence Group håller en ny typ av cyberbrottslighet på att växa fram: LLM-jacking. Konceptet går ut på att hackare stjäl tillgång till dyra AI-modeller och datorkraft, rapporterar Financial Times. På dark web säljs idag stulna inloggningsuppgifter

Sammanhang: ...Konceptet går ut på att hackare stjäl tillgång till dyra AI-modeller och datorkraft, rapporterar Financial Times. På dark web säljs idag stulna inloggningsuppgifter till AI-tjänster från bland andra Open AI, Anthropic och Google. Priserna kan ligga på 97 procent av den ordinarie kostnaden och säljare erbjuder dessutom garanti för användningen. ...

Omnämnda personer: Intelligence Group, Google Threat.

Cyberattack mot Berlin – hackare stal 5,7 terabyte data

Myndigheterna i den tyska huvudstaden Berlin låter meddela att hackare har lyckats stjäla 5,7 terabyte data med känsliga uppgifter, detta i samband med en omfattande cyberattack. Eftersom Berlin vägrar gå med på att betala den begärda lösensumman har hackargruppen

Sammanhang: ...Eftersom Berlin vägrar gå med på att betala den begärda lösensumman har hackargruppen Rhysida nu valt att auktionera ut de stulna uppgifterna till högstbjudande. En utredning har nu inletts för att ta reda på exakt vilka uppgifter som har stulits....

Omnämnda platser: Rhysida, Berlin.

AI-agenter användes i ransomware-attack – tog under 10 timmar

En ransomware-angripare använde AI-agenter för att ta sig igenom ett företagsnätverk på mindre än 10 timmar, enligt forskare vid Palo Alto Networks, som uppskattade att ett liknande arbete skulle ha tagit mänskliga operatörer cirka två veckor. Incidenten

Sammanhang: ...Forskarna uppger att befintliga skyddsåtgärder på filialnivå förhindrade de försökta ändringarna. Stulna molnautentiseringsuppgifter användes senare för att få åtkomst till offrets AI-tjänster, vilket i praktiken förvandlade dess egna datorresurser till infrastruktur som kunde stödja ytterligare angriparaktivitet, enligt Unit 42. ...

Omnämnda platser: Unit. Omnämnda personer: Palo Alto Networks, Greyhound Research, Jonathan Ong.

Känsliga uppgifter om 678 000 fransmän har läckt ut efter cyberattack

Den 12 augusti lades potentiellt känsliga uppgifter om 678 000 fransmän ut till försäljning på Pwnforums, ett ökänt forum för hackare. Enligt en utredning av franska myndigheter rör det sig bland annat om namn, adresser och deklarationsuppgifter. De stulna

Sammanhang: ...Enligt en utredning av franska myndigheter rör det sig bland annat om namn, adresser och deklarationsuppgifter. De stulna personuppgifterna sägs komma från en cyberattack mot Direction générale des Finances publiques (DGFiP), den franska motsvarigheten till Skatteverket. ...

Omnämnda platser: Pwnforums, Skatteverket. Omnämnda personer: Zero Bytes, Professionnel de.

Fler gisslanattacker – men färre betalar lösen

Enligt en ny rapport från Check Point Software ökade antalet gisslanattacker med 33 procent under det andra kvartalet 2026 jämfört med motsvarande period förra året. Sett från den ljusa sidan är det emellertid allt färre av de drabbade företagen och organisationerna

Sammanhang: ...Som en direkt följd har många hackare valt att hellre hota med att läcka stulna uppgifter än att kryptera filerna i fråga. – Ransomware-attacker handlar inte längre främst om att låsa system. ...

Omnämnda platser: Check. Omnämnda personer: Oskar Rödin.

Cyberbrottslingar blir allt bättre på AI

Allt fler bevis framkommer om hur AI håller på att bli en del av cyberbrottslingarnas dagliga arbetsflöde – från att utveckla och förfina verktyg till att hantera infrastruktur och påskynda forskningen kring sårbarheter. Med utgångspunkt i återvunna promptloggar,

Sammanhang: ...I mars 2026 använde till exempel den nordkoreanska cyberbrottsgruppen Stardust Chollima stulna inloggningsuppgifter för underhållsansvariga för att kompromettera Axios npm-paket och sprida plattformsspecifika varianter av sin skadliga programvara ZshBucket. ...

Omnämnda platser: Crowdstrikes, AI-säkerhets-, Studien. Omnämnda personer: Adam Meyers, Snarky Spider, Håkon Måløy.

Passkeys blir förvald lösning på Microsoft Entra ID

Nu står det klart att passkeys (det vill säga ansiktsigenkänning, fingeravtryck eller pinkoder) blir den förvalda lösningen på Microsoft Entra ID, autentiseringstjänsten som tidigare hette Microsoft Azure Active Directory. – Genom att göra passkeys tillstandard

Sammanhang: ... – Genom att göra passkeys till standard minskar risken för stulna inloggningsuppgifter och nätfiske, säger en talesperson för Microsoft i en kommentar....

Hackare kringgår kravet på MFA för Microsoft 365

Sedan några veckor tillbaka pågår det en omfattande kampanj som riktar in sig på Microsoft 365-kunder. Enligt Bleeping Computer har hackarna försökt logga in på drygt 81 miljoner konton under perioden, detta med hjälp av stulna inloggningsuppgifter. När

Sammanhang: ...Enligt Bleeping Computer har hackarna försökt logga in på drygt 81 miljoner konton under perioden, detta med hjälp av stulna inloggningsuppgifter. När inloggningen har lyckats har hackarna kunnat kringgå kravet på multifaktorsautentisering (MFA) genom att använda sig av mekanismen Resource Owner Password Credentials (ROPC). ...

Omnämnda personer: Owner Password.

Hackargrupp utpressar Europarådet

Den cyberkriminella gruppen Shiny Hunters påstår att de hackat Europarådet och stulit nära 300 gigabyte data från organisationens interna nätverk. Gruppen hotar nu att släppa materialet om Europarådet inte tar kontakt för förhandlingar senast den 16 juni,

Sammanhang: ...Gruppen hotar nu att släppa materialet om Europarådet inte tar kontakt för förhandlingar senast den 16 juni, rapporterar Security Week. Den påstått stulna datan ska innehålla 429 000 filer från HR-avdelningen, sekretariatet, den parlamentariska församlingen och läkemedelsorganet European Directorate for the Quality of Medicines & HealthCare. ...

Omnämnda personer: Security Week.

Dataintrång mot Novo Nordisk – data från kliniska studier stulna

Danska Novo Nordisk, bolaget bakom läkemedel som Ozempic, har avslöjat att angripare tagit sig in i företagets interna it-system och kommit över data från vissa kliniska studier. Det hela uppmärksammades först av Bleeping Computer. Enligt Novo Nordisk omfattar

Sammanhang: ...Det hela uppmärksammades först av Bleeping Computer. Enligt Novo Nordisk omfattar den stulna informationen bland annat patient-ID:n, uppgifter om studiedeltagande, kön, födelseår, biomarkörer, hälsodata samt livsstilsfaktorer som rökning, alkoholkonsumtion och BMI. ...