En ny analys från Barracuda Networks visar hur angripare utnyttjar legitima Microsoft-tjänster för att leverera nätfiskesidor utan en traditionell webbserver. När innehållet skapas direkt i offrets webbläsare försvinner många av de indikatorer som säkerhetsteam normalt använder för att upptäcka och blockera nätfiske.
En ny internationell undersökning från Barracuda visar att utbildningssektorn är särskilt utsatt för ransomwareattacker och kontokapningar som har sitt ursprung i mejl. Undersökningen visar också att många skolor och universitet har svårt att snabbt upptäcka, utreda och hantera säkerhetsincidenter.
Ny forskning från Barracuda visar att en genomsnittlig webbapplikation har 20 säkerhetsbrister som angripare kan utnyttja för att stjäla data, kapa konton eller få obehörig åtkomst till system. Studien visar också att de vanligaste bristerna ofta beror på säkerhetsinställningar och förbiseenden som hade kunnat undvikas.
Ett kontrollerat angrepp genomfört av Barracudas säkerhetsexperter visar hur en angripare kan använda en AI-assistent för att snabbt hitta känslig information, kartlägga organisationen och skapa trovärdiga meddelanden. I testet användes ett kapat medarbetarkonto som utgångspunkt för att ta över vd:ns konto och försöka styra om en betalning på närmare 250 000 dollar.
Barracudas säkerhetsforskare ser en växande angreppsmetod där nätfiske göms i kalenderinbjudningar. Angriparna utnyttjar ett verktyg som användarna känner igen och litar på, samtidigt som innehållet kan undgå säkerhetslösningar som främst fokuserar på traditionella e-posthot.
Barracuda Networks, den ledande plattformen för cyberresiliens som gör säkerhet enkelt för företag av alla storlekar, har förvärvat Evo Security, en leverantör av identitets- och åtkomsthantering (IAM) som är särskilt utvecklad för leverantörer av managerade tjänster (MSP:er).
Angripare använder riktiga Microsoft‑inloggningar, döljer nätfiskelänkar i PDF‑bilagor och använder olika metoder för att kringgå säkerhetskontroller i e‑postmiljöer. Det framgår av Barracuda Networks senaste Email Threat Radar-rapport som beskriver flera aktuella attacker mot organisationer och deras medarbetare.
Tid 8 Oktober 2026 09:30 – 17:00
Plats Bank Hotel, Arsenalsgatan 6, Stockholm
