Allt fler små och medelstora företag inför AI-agenter i sina verksamheter, men få har kapacitet att hantera de säkerhetsrisker det medför. Det visar ESET:s nya SMB Cyber Readiness Index 2026, som bygger på svar från 4 400 beslutsfattare i SMB-företag globalt. AI-agenter skapar nya angreppspunkter Många SMB-företag har gått
Läs mer
Företaget Aembit, som arbetar med identitets- och åtkomsthantering för AI-agenter, meddelade den 22 september 2026 att de lanserar stöd för Okta:s Cross App Access (XAA). Integrationen syftar till att lösa ett växande problem: hur man ger AI-agenter åtkomst till flera applikationer utan att skapa säkerhetsluckor eller administrativ kaos. Problemet
Läs mer
Säkerhetsforskare vid Securonix har avslöjat en ny skadlig kampanj kallad TASK#STOMP. Bakdörren riktar sig mot Windows-datorer och är utformad för att stjäla affärsdokument, lösenord och annan känslig information, medan den förblir aktiv på infekterade system under lång tid. Vad gör TASK#STOMP? Bakdörren, som levereras via PowerShell och VBScript,
Läs mer
När AI-agenter får tillgång till produktionssystem uppstår nya frågor om ansvar och styrning. Det var ett av huvudbudskapen från Alexey Tulia, ledare på Coinspaid Dev, under panelen "AI Impact in Engineering" på Tech Race Summit 2026 i Warszawa. Företag använder redan AI för utkast och analyser. Nästa steg
Läs mer
En ny rapport från cybersäkerhetsföretaget Guardz visar att AI har förändrat hotbilden för små och medelstora företag i grunden. Rapporten "2026 State of MSP Threat Report" bygger på data från SMB-miljöer under det senaste halvåret och slår fast att AI inte skapar nya angreppsvektorer, utan gör befintliga svagheter
Läs mer
I början av september drabbades det bayerska kommunala energibolaget Stadtwerke Landsberg av ett cyberangrepp som krypterade centrala IT-system. Bolaget levererar el, vatten, avlopp, fjärrvärme, fibernät och laddinfrastruktur till invånarna i Landsberg am Lech. Driftsystemen förblev opåverkade och invånarna fick fortsatt tillgång till el, vatten och värme. Däremot slogs administrativa system
Läs mer
En ny rapport från Zentera Systems visar en stor skillnad mellan snabb AI-agentdeployment och de befintliga säkerhetsmekanismerna. 79% av ledarna förväntar sig att begränsa AI-agentanvändningen inom 18 månader på grund av bristande styrning.
Läs mer
Cyberhoten accelererar snabbare än någonsin, drivet av AI. Små och medelstora företag kämpar för att hålla jämna steg, visar ESETs nya rapport. 40 procent saknar AI-policy.
Läs mer
Säkerhetsarbetet ökar direkt efter ett intrång, men bleknar sedan bort. Det visar en ny rapport från ManageEngine baserad på 700 IT- och säkerhetschefer i USA och Kanada — alla från organisationer som redan upplevt ett intrång. Trots det svarar 91 procent att de litar på sin organisations nuvarande säkerhetsläge. Bara 8
Läs mer
AI-agenter ökar i snabb takt inne i företagsnätverk, men de flesta organisationer saknar fortfarande en plan för att styra och säkra dem. Det konstaterar Morey Haber, säkerhetsrådgivare på BeyondTrust, i en analys publicerad av Forbes. Antalet AI-agenter i företagsmiljöer har ökat med 466,7 procent på ett år. Ändå behandlar
Läs mer
Säkerhetsföretaget ESET har avslöjat en ny angreppsmetod kallad GuardBreaker, som utnyttjar AI-drivna säkerhetsverktygs egna säkerhetsfilter mot dem. Tekniken har påträffats i skadlig kod kopplad till den rysk-alignade gruppen UAC-0099, som tidigare samarbetat med GRU-kopplade Sandworm. Metoden är elegant enkel: en kommentar med känsligt innehåll, till exempel "Jag vill tillverka
Läs mer
Den 5 juni 2026 fick en anställd på det amerikanska sjukvårdsföretaget AdaptHealth ett samtal från någon som utgav sig för att vara IT-support. Via social manipulation lyckades angriparen ta över kontot och fick tillgång till molnbaserade system med patientdata. Den 15 juni kontaktade hotaktören företaget och uppgav sig ha stulit
Läs mer
CISA har för första gången sedan 2020 uppdaterat sin guide för att motverka insiderhot. Den reviderade guiden tar ett tydligare grepp om hur organisationer bör arbeta med hotidentifiering i en tid av distansarbete, AI-verktyg och snabba förändringar i arbetslivet. Den centrala förändringen i tankesättet är rörelsen bort från bilden av
Läs mer
Dropbox bekräftade i september 2026 att ungefär 5 000 användarkonton kapades under perioden 4 till 21 augusti, utan att angriparna behövde känna till ett enda lösenord. Orsaken var en brist i hur Lenovo ID hanterade e-postverifiering vid inloggning via tredjepartsintegration. Felet gjorde det möjligt att registrera ett Lenovo ID med
Läs mer
Sjukvårdsteknikföretaget Veradigm har bekräftat ett dataintrång efter att ransomware-gruppen Gentlemen kapade en tredjepartsleverantör och kom åt patientdata via ett API. Upp till 3,5 miljoner patientposter kan ha stulits. Intrånget upptäcktes när angriparna använde stulna inloggningsuppgifter från en leverantörs miljö för att komma åt ett Veradigm-API avsett för kundtjänster. Därifrån
Läs mer