CloudSEK kopplar en LiteLLM-komprometterandet från mars 2026 till över 2 500 företag och 434 000 CI/CD-pipelines. Attacken kringgick ett skydd som utvecklare fortfarande litar på, och FBI säger att uppgifterna fortfarande går att använda.
CISA, FBI, NSA och Sydkorea namngav gemensamt Gunra-ransomware den 10 augusti. Intrånget sker via två Fortinet-sårbarheter som åtgärdades för över ett år sedan. Det verkliga fyndet är eftersläpningen i patchning, inte skadeprogrammet.
CVE-2026-9198 kedjar ihop två Langflow-API-anrop till root-åtkomst utan autentisering. CISA bekräftade aktivt utnyttjande; 756 försök från 295 IP-adresser registrerade till den 12 augusti.
En kommandoinjektionsbrist med CVSS 9.6 i Progress Kemp LoadMaster drabbades av 792 utnyttjandeförsök innan CISA lade till den i sin KEV-katalog den 7 augusti 2026. Vad ägare av lastbalanserare bör veta.
Microsofts egna forskare beskriver hur ransomware-gruppen DeadLock hostar sin läcksida och offerkommunikation på smarta kontrakt på Polygon-blockkedjan och på meddelandetjänsten Session, vilket tar bort de centrala enskilda felpunkter som brottsbekämpande myndigheter hittills förlitat sig på för att slå ut ransomware-infrastruktur.
Check Point spårade hur Nordkoreas Lazarus-grupp sedan juni utnyttjade en Windows-kärnbrist mot europeiska försvarsföretag, patchad först den 11 augusti.
Under fyra dagar i juli 2026 bröt upp till åtta AI-agenter byggda på öppen källkod sig in i 85+ konton hos Taiwans regering och nådde elnätet. Varför det också är en EU-risk.
Cloudflares DDoS-hotrapport för första halvåret 2026 visar att angripare går från rena botnät till DNS- och CLDAP-reflektionsattacker som utnyttjar felkonfigurerade servrar hos andra organisationer. Vad detta skifte betyder för säkerhetsbudgetar i EU och Storbritannien, och varför den offentliga sektorns hopp på 20 platser är en aktuell varning.
CISA bekräftade aktivt utnyttjande av en brist i Cisco ASA och FTD som låter en oautentiserad angripare krascha brandväggen på begäran. Amerikanska federala myndigheter har till den 14 augusti på sig att patcha.
CERT Polska: en attack kopplad till Sandworm tog sig via en vindkraftsparks privata APN och saboterade i december 2025 ett polskt kraftvärmeverk som värmer 50 000 invånare.
Åtta AI-agenter byggda med gratis öppen källkod bröt sig in i 21 taiwanesiska myndighetssystem och nådde landets kärnkraftstillsyn. Dreams rapport visar varför NIS2 nu måste räkna med angripare utan statsbudget.
Forskare avkodade 315 320 krypterade resonemangsblock från publika AI-transkript och hittade 367 personuppgifter och 182 inloggningsuppgifter - beviset på att ett flaggskeppsmodells privata tankegång bara är lika säker som dess billigaste syskon.
Sida 2 / 11
En genomtänkt notis om infrastruktur, styrning och mätning, de flesta morgnar. Ingen teori.