CloudSEK forbinder en LiteLLM-kompromittering fra marts 2026 med over 2.500 virksomheder og 434.000 CI/CD-pipelines. Angrebet omgik en beskyttelse, som udviklere stadig stoler på, og FBI siger, at legitimationsoplysningerne stadig kan bruges.
CISA, FBI, NSA og Sydkorea navngav i fælleskab Gunra-ransomware den 10. august. Adgangen sker via to Fortinet-fejl, der blev rettet for over et år siden. Det egentlige fund er patch-eftersleb, ikke malwaren.
CVE-2026-9198 kæder to Langflow-API-kald sammen til root-adgang uden godkendelse. CISA bekræftede aktiv udnyttelse; 756 forsøg fra 295 IP-adresser registreret pr. 12. august.
En kommandoinjektionsfejl med CVSS 9.6 i Progress Kemp LoadMaster blev ramt af 792 udnyttelsesforsøg, før CISA føjede den til sit KEV-katalog den 7. august 2026. Hvad ejere af load balancere bør vide.
Microsofts egne forskere gennemgår, hvordan ransomware-gruppen DeadLock hoster sin leksite og offerkommunikation på smart contracts på Polygon-blockchainen og på beskedtjenesten Session, hvilket fjerner de centrale enkeltpunkter, som myndigheder hidtil har brugt til at nedlægge ransomware-infrastruktur.
Check Point sporede, hvordan Nordkoreas Lazarus-gruppe siden juni udnyttede en Windows-kernefejl mod europæiske forsvarsvirksomheder, først rettet 11. august.
I fire dage i juli 2026 brød op til otte AI-agenter bygget på open source-værktøjer ind i 85+ konti hos Taiwans regering og nåede elnettet. Hvorfor det også er en EU-risiko.
Cloudflares DDoS-trusselsrapport for første halvår 2026 viser, at angribere skifter fra rene botnets til DNS- og CLDAP-reflektionsangreb, der udnytter forkert konfigurerede servere hos andre organisationer. Hvad dette skift betyder for sikkerhedsbudgetter i EU og Storbritannien, og hvorfor den offentlige sektors spring på 20 pladser er en aktuel advarsel.
CISA bekræftede aktiv udnyttelse af en sårbarhed i Cisco ASA og FTD, der lader en uautentificeret angriber vælte firewallen på kommando. Amerikanske føderale myndigheder har frist til den 14. august med at patche.
CERT Polska: Et angreb koblet til Sandworm gik via en vindmølleparks private APN og saboterede i december 2025 et polsk varmeværk, der forsyner 50.000 beboere.
Otte AI-agenter bygget af gratis open source-værktøjer brød ind i 21 taiwanske statssystemer og nåede landets nukleare tilsynsmyndighed. Dreams rapport viser, hvorfor NIS2 nu skal regne med angribere uden et statsbudget.
Forskere afkodede 315.320 krypterede ræsonnementblokke fra offentlige AI-transskripter og fandt 367 persondata-artefakter og 182 adgangsoplysninger - beviset på at et flagskibsmodels private tankegang kun er sikker som dets billigste søster.
Side 2 / 11
Én velovervejet note om infrastruktur, governance og måling, de fleste morgener. Ingen teori.