En ny rapport från cybersäkerhetsföretaget Guardz visar att AI har förändrat hotbilden för små och medelstora företag i grunden. Rapporten "2026 State of MSP Threat Report" bygger på data från SMB-miljöer under det senaste halvåret och slår fast att AI inte skapar nya angreppsvektorer, utan gör befintliga svagheter
Läs mer
I början av september drabbades det bayerska kommunala energibolaget Stadtwerke Landsberg av ett cyberangrepp som krypterade centrala IT-system. Bolaget levererar el, vatten, avlopp, fjärrvärme, fibernät och laddinfrastruktur till invånarna i Landsberg am Lech. Driftsystemen förblev opåverkade och invånarna fick fortsatt tillgång till el, vatten och värme. Däremot slogs administrativa system
Läs mer
En ny rapport från Zentera Systems visar en stor skillnad mellan snabb AI-agentdeployment och de befintliga säkerhetsmekanismerna. 79% av ledarna förväntar sig att begränsa AI-agentanvändningen inom 18 månader på grund av bristande styrning.
Läs mer
Cyberhoten accelererar snabbare än någonsin, drivet av AI. Små och medelstora företag kämpar för att hålla jämna steg, visar ESETs nya rapport. 40 procent saknar AI-policy.
Läs mer
Stadtwerke Landsberg, en bayersk kommunal infrastrukturleverantör, har drabbats av en cyberattack som krypterade de centrala IT-systemen. Regionala leverantörer saknar ofta resurser att möta samma hot som nationella aktörer.
Läs mer
Säkerhetsarbetet ökar direkt efter ett intrång, men bleknar sedan bort. Det visar en ny rapport från ManageEngine baserad på 700 IT- och säkerhetschefer i USA och Kanada — alla från organisationer som redan upplevt ett intrång. Trots det svarar 91 procent att de litar på sin organisations nuvarande säkerhetsläge. Bara 8
Läs mer
AI-agenter ökar i snabb takt inne i företagsnätverk, men de flesta organisationer saknar fortfarande en plan för att styra och säkra dem. Det konstaterar Morey Haber, säkerhetsrådgivare på BeyondTrust, i en analys publicerad av Forbes. Antalet AI-agenter i företagsmiljöer har ökat med 466,7 procent på ett år. Ändå behandlar
Läs mer
Säkerhetsföretaget ESET har avslöjat en ny angreppsmetod kallad GuardBreaker, som utnyttjar AI-drivna säkerhetsverktygs egna säkerhetsfilter mot dem. Tekniken har påträffats i skadlig kod kopplad till den rysk-alignade gruppen UAC-0099, som tidigare samarbetat med GRU-kopplade Sandworm. Metoden är elegant enkel: en kommentar med känsligt innehåll, till exempel "Jag vill tillverka
Läs mer
Den 5 juni 2026 fick en anställd på det amerikanska sjukvårdsföretaget AdaptHealth ett samtal från någon som utgav sig för att vara IT-support. Via social manipulation lyckades angriparen ta över kontot och fick tillgång till molnbaserade system med patientdata. Den 15 juni kontaktade hotaktören företaget och uppgav sig ha stulit
Läs mer
CISA har för första gången sedan 2020 uppdaterat sin guide för att motverka insiderhot. Den reviderade guiden tar ett tydligare grepp om hur organisationer bör arbeta med hotidentifiering i en tid av distansarbete, AI-verktyg och snabba förändringar i arbetslivet. Den centrala förändringen i tankesättet är rörelsen bort från bilden av
Läs mer
Dropbox bekräftade i september 2026 att ungefär 5 000 användarkonton kapades under perioden 4 till 21 augusti, utan att angriparna behövde känna till ett enda lösenord. Orsaken var en brist i hur Lenovo ID hanterade e-postverifiering vid inloggning via tredjepartsintegration. Felet gjorde det möjligt att registrera ett Lenovo ID med
Läs mer
Sjukvårdsteknikföretaget Veradigm har bekräftat ett dataintrång efter att ransomware-gruppen Gentlemen kapade en tredjepartsleverantör och kom åt patientdata via ett API. Upp till 3,5 miljoner patientposter kan ha stulits. Intrånget upptäcktes när angriparna använde stulna inloggningsuppgifter från en leverantörs miljö för att komma åt ett Veradigm-API avsett för kundtjänster. Därifrån
Läs mer
Sex myndigheter, ledd av amerikanska CISA och FBI, har publicerat en gemensam vägledning för hur företag bör kommunicera under IT-kriser. Guiden behandlar kriskommunikation som en lika viktig del av incidenthantering som de tekniska åtgärderna. Dokumentet "Communicating Under Pressure: Best Practices for Service Providers" släpptes den 2 september 2026
Läs mer
Företag inför AI-agenter i rekordfart, men säkerheten halkar efter. Det visar en ny rapport från Opsin Labs som analyserat produktionsmiljöer i åtta branscher mellan mars 2025 och juni 2026. Antalet interaktioner med AI-agenter i företag har vuxit 14 gånger under perioden. I snitt finns nu en AI-agent per anställd i
Läs mer
Den amerikanska cybersäkerhetsmyndigheten CISA har permanent lagt ned sex kostnadsfria bedömningsprogram som små vattenanläggningar, landsbygdssjukhus och kommunala verksamheter förlitade sig på. Beslutet fattades den 1 september 2026 och beror på kraftiga budgetnedskärningar och ett krympande personalbestånd inom myndigheten. De sex program som nu avvecklas är Cyber Resilience Reviews, Cyber Resilience
Läs mer