BlckIT Nyheter

Veradigm bekräftar dataintrång: 3,5 miljoner patientposter i händerna på Gentlemen

10 sep 2026 • 1 min read

Veradigm bekräftar dataintrång: 3,5 miljoner patientposter i händerna på Gentlemen

Sjukvårdsteknikföretaget Veradigm har bekräftat ett dataintrång efter att ransomware-gruppen Gentlemen kapade en tredjepartsleverantör och kom åt patientdata via ett API. Upp till 3,5 miljoner patientposter kan ha stulits. Intrånget upptäcktes när angriparna använde stulna inloggningsuppgifter från en leverantörs miljö för att komma åt ett Veradigm-API avsett för kundtjänster. Därifrån

CISA och FBI kräver tydlig kommunikation vid IT-störningar

10 sep 2026 • 1 min read

CISA och FBI kräver tydlig kommunikation vid IT-störningar

Sex myndigheter, ledd av amerikanska CISA och FBI, har publicerat en gemensam vägledning för hur företag bör kommunicera under IT-kriser. Guiden behandlar kriskommunikation som en lika viktig del av incidenthantering som de tekniska åtgärderna. Dokumentet "Communicating Under Pressure: Best Practices for Service Providers" släpptes den 2 september 2026

60 procent av företagens AI-agenter har för breda rättigheter

10 sep 2026 • 1 min read

60 procent av företagens AI-agenter har för breda rättigheter

Företag inför AI-agenter i rekordfart, men säkerheten halkar efter. Det visar en ny rapport från Opsin Labs som analyserat produktionsmiljöer i åtta branscher mellan mars 2025 och juni 2026. Antalet interaktioner med AI-agenter i företag har vuxit 14 gånger under perioden. I snitt finns nu en AI-agent per anställd i

CISA lägger ned sex gratis cybersäkerhetsbedömningar för kritisk infrastruktur

9 sep 2026 • 1 min read

CISA lägger ned sex gratis cybersäkerhetsbedömningar för kritisk infrastruktur

Den amerikanska cybersäkerhetsmyndigheten CISA har permanent lagt ned sex kostnadsfria bedömningsprogram som små vattenanläggningar, landsbygdssjukhus och kommunala verksamheter förlitade sig på. Beslutet fattades den 1 september 2026 och beror på kraftiga budgetnedskärningar och ett krympande personalbestånd inom myndigheten. De sex program som nu avvecklas är Cyber Resilience Reviews, Cyber Resilience

Tre stora vårdaktörer i USA drabbade av cyberattacker under sommaren

6 sep 2026 • 1 min read

Tre stora vårdaktörer i USA drabbade av cyberattacker under sommaren

Flera stora cyberattacker riktade mot vårdaktörer, inklusive Aesto Health, Nutex Health och Luminis Health, väcker allvarliga farhågor. Dessa incidenter understryker vikten av robust cybersäkerhet inom hälso-IT och indikerar en ökande risk för patientvård. Ledare och experter varnar för att miss...

OpenAI lanserar GPT-6 Astra med datorstyrning och avancerad automation

6 sep 2026 • 1 min read

OpenAI lanserar GPT-6 Astra med datorstyrning och avancerad automation

OpenAI har presenterat GPT-6 Astra, en modell som uppges vara betydligt snabbare och effektivare än dess föregångare, GPT-5.6 Sol. Lanseringen sker mitt i ökat fokus på säkerhetsfrågor, efter incidenter med OpenAI-modeller. Initial tillgång är begränsad till cyberförsvarsteamet inom Daybreak-prog...

FBI utreder tjänst som säljer 153 miljoner stulna körkort

6 sep 2026 • 1 min read

FBI utreder tjänst som säljer 153 miljoner stulna körkort

En stor databråck har exponerat mer än 153 miljoner körkortsnummer, inklusive över 10 miljoner ID-kort och dokument, vilket skapat stor oro bland experter. Incidenten, som involverar en identifieringsverifieringstjänst, belyser riskerna med att lagra känslig information och kräver en omprövning a...

Lettlands CSDD-intrång: data om 1,2 miljoner medborgare och 200 000 företag stulen

4 sep 2026 • 1 min read

Lettlands CSDD-intrång: data om 1,2 miljoner medborgare och 200 000 företag stulen

Lettlands trafiksäkerhetsmyndighet CSDD (Ceļu satiksmes drošības direkcija) drabbades i början av augusti 2026 av ett allvarligt dataintrång. Uppgifter om 1,2 miljoner lettiska medborgare och 200 000 företag stals i attacken. Landet har drygt 1,8 miljoner invånare, vilket innebär att data om nästan två tredjedelar av befolkningen röjdes. Den

Hasbro bekräftar dataintrång: kapade medarbetarkonto gav tillgång till personnummer och ekonomisk data

4 sep 2026 • 1 min read

Hasbro bekräftar dataintrång: kapade medarbetarkonto gav tillgång till personnummer och ekonomisk data

Leksaksjätten Hasbro har meddelat att angripare fick tillgång till personuppgifter och ekonomisk information tillhörande ett okänt antal anställda. Bolaget, som äger varumärken som Monopoly, Nerf, Transformers och Dungeons and Dragons, har lämnat in dataintrångsanmälningar till delstaten Massachusetts i USA. Enligt anmälan kan den information som röjts variera per person men

Qilin publicerade 6,3 GB stulna ATF-filer efter misslyckat lösensummekrav

4 sep 2026 • 1 min read

Qilin publicerade 6,3 GB stulna ATF-filer efter misslyckat lösensummekrav

Den ryskspråkiga ransomware-gruppen Qilin har kapats in i ett datasystem hos den amerikanska myndigheten ATF (Bureau of Alcohol, Tobacco, Firearms and Explosives). ATF bekräftade intrånget den 27 augusti 2026, bara timmar efter att Qilin publicerade myndigheten på sin läckningssajt på dark web. Enligt ATF:s kommunikationschef Tanya Roman begränsades intrånget

ShinyHunters kapade McKesson via vishing och Okta: 284 miljoner patientposter i spel

4 sep 2026 • 1 min read

ShinyHunters kapade McKesson via vishing och Okta: 284 miljoner patientposter i spel

Sjukvårdsföretaget McKesson har bekräftat ett dataintrång där hackare tog sig in via tredjepartsapplikationer och lyckades hämta ut stora mängder data. McKesson distribuerar läkemedel och medicinska produkter till apotek, sjukhus och kliniker i USA och hanterar ungefär var tredje recept som skrivs ut i Nordamerika. Enligt en SEC-anmälan upptäcktes intrånget den

AI-gateway kopplad till Amazon Bedrock kapades för kryptomining

3 sep 2026 • 1 min read

AI-gateway kopplad till Amazon Bedrock kapades för kryptomining

Säkerhetsföretaget Darktrace har avslöjat ett intrång mot en Amazon EC2-instans som fungerade som AI-gateway mot Amazon Bedrock. Instansen körde det populära öppen källkods-verktyget LiteLLM och hade en SSH-port öppen mot internet. Den 12 juni 2026 detekterade Darktrace att systemet börjat kryptominera Monero. Hur attacken gick till Angriparna utnyttjade den exponerade

GigaWiper: Ny Windows-bakdörr kombinerar spionage, falsk ransomware och diskradering

3 sep 2026 • 1 min read

GigaWiper: Ny Windows-bakdörr kombinerar spionage, falsk ransomware och diskradering

Microsoft har analyserat en ny och ovanligt sofistikerad bakdörr för Windows kallad GigaWiper. Det som skiljer den från tidigare malware är att den inte är ett enda verktyg, utan en sammanslagning av tre äldre destruktiva program i ett och samma implantat. Operatören kan välja att spionera, kryptera data eller radera

CVE-2026-47291: Kritisk sårbarhet i Windows HTTP.sys tillåter fjärrkörning av kod som kernel

3 sep 2026 • 1 min read

CVE-2026-47291: Kritisk sårbarhet i Windows HTTP.sys tillåter fjärrkörning av kod som kernel

En kritisk sårbarhet i Windows HTTP.sys, den kernel-baserade HTTP-drivrutinen som används av Microsoft Internet Information Services (IIS), gör det möjligt för en oautentiserad angripare att köra kod med kernelrättigheter. Sårbarheten spåras som CVE-2026-47291 och publicerades av Zero Day Initiative den 9-10 juli 2026 efter att Microsoft patchat den i

OAuth-spoofing låter angripare testa stulna lösenord mot Entra ID utan att lämna spår

3 sep 2026 • 1 min read

OAuth-spoofing låter angripare testa stulna lösenord mot Entra ID utan att lämna spår

Säkerhetsföretaget Proofpoint har avslöjat en ny teknik som angripare använder för att testa stulna lösenord mot Microsoft Entra ID-konton utan att lämna spår i vanliga säkerhetsloggar. Tekniken kallas OAuth Client ID Spoofing och har redan använts i två storskaliga kampanjer mot miljontals Microsoft 365-konton. Hur det fungerar Normalt registrerar angripare