Bella Lundmark

17 sep 2026 • 1 min read

AI accelererar cyberhot: små och medelstora företag kämpar för att hänga med

Cyberhoten accelererar snabbare än någonsin, drivet av AI. Små och medelstora företag kämpar för att hålla jämna steg, visar ESETs nya rapport. 40 procent saknar AI-policy.

Läs mer

16 sep 2026 • 1 min read

Säkerhetsfokus bleknar månader efter ett intrång

Säkerhetsarbetet ökar direkt efter ett intrång, men bleknar sedan bort. Det visar en ny rapport från ManageEngine baserad på 700 IT- och säkerhetschefer i USA och Kanada — alla från organisationer som redan upplevt ett intrång. Trots det svarar 91 procent att de litar på sin organisations nuvarande säkerhetsläge. Bara 8

Läs mer

16 sep 2026 • 2 min read

AI-agenter: din nästa insiderhot är inte mänsklig

AI-agenter ökar i snabb takt inne i företagsnätverk, men de flesta organisationer saknar fortfarande en plan för att styra och säkra dem. Det konstaterar Morey Haber, säkerhetsrådgivare på BeyondTrust, i en analys publicerad av Forbes. Antalet AI-agenter i företagsmiljöer har ökat med 466,7 procent på ett år. Ändå behandlar

Läs mer

11 sep 2026 • 1 min read

GuardBreaker: ryska hackare lurar AI-säkerhetsverktyg med kärnvapentext

Säkerhetsföretaget ESET har avslöjat en ny angreppsmetod kallad GuardBreaker, som utnyttjar AI-drivna säkerhetsverktygs egna säkerhetsfilter mot dem. Tekniken har påträffats i skadlig kod kopplad till den rysk-alignade gruppen UAC-0099, som tidigare samarbetat med GRU-kopplade Sandworm. Metoden är elegant enkel: en kommentar med känsligt innehåll, till exempel "Jag vill tillverka

Läs mer

11 sep 2026 • 1 min read

ShinyHunters kapar AdaptHealth via social engineering: 4,1 miljoner patientposter stulna

Den 5 juni 2026 fick en anställd på det amerikanska sjukvårdsföretaget AdaptHealth ett samtal från någon som utgav sig för att vara IT-support. Via social manipulation lyckades angriparen ta över kontot och fick tillgång till molnbaserade system med patientdata. Den 15 juni kontaktade hotaktören företaget och uppgav sig ha stulit

Läs mer

11 sep 2026 • 1 min read

CISA uppdaterar guide mot insiderhot: distansarbete och AI-manipulation i fokus

CISA har för första gången sedan 2020 uppdaterat sin guide för att motverka insiderhot. Den reviderade guiden tar ett tydligare grepp om hur organisationer bör arbeta med hotidentifiering i en tid av distansarbete, AI-verktyg och snabba förändringar i arbetslivet. Den centrala förändringen i tankesättet är rörelsen bort från bilden av

Läs mer

11 sep 2026 • 1 min read

Dropbox-intrång: 5 000 konton kapades via brist i Lenovo-inloggning

Dropbox bekräftade i september 2026 att ungefär 5 000 användarkonton kapades under perioden 4 till 21 augusti, utan att angriparna behövde känna till ett enda lösenord. Orsaken var en brist i hur Lenovo ID hanterade e-postverifiering vid inloggning via tredjepartsintegration. Felet gjorde det möjligt att registrera ett Lenovo ID med

Läs mer

10 sep 2026 • 1 min read

CISA och FBI kräver tydlig kommunikation vid IT-störningar

Sex myndigheter, ledd av amerikanska CISA och FBI, har publicerat en gemensam vägledning för hur företag bör kommunicera under IT-kriser. Guiden behandlar kriskommunikation som en lika viktig del av incidenthantering som de tekniska åtgärderna. Dokumentet "Communicating Under Pressure: Best Practices for Service Providers" släpptes den 2 september 2026

Läs mer

10 sep 2026 • 1 min read

Veradigm bekräftar dataintrång: 3,5 miljoner patientposter i händerna på Gentlemen

Sjukvårdsteknikföretaget Veradigm har bekräftat ett dataintrång efter att ransomware-gruppen Gentlemen kapade en tredjepartsleverantör och kom åt patientdata via ett API. Upp till 3,5 miljoner patientposter kan ha stulits. Intrånget upptäcktes när angriparna använde stulna inloggningsuppgifter från en leverantörs miljö för att komma åt ett Veradigm-API avsett för kundtjänster. Därifrån

Läs mer

10 sep 2026 • 1 min read

60 procent av företagens AI-agenter har för breda rättigheter

Företag inför AI-agenter i rekordfart, men säkerheten halkar efter. Det visar en ny rapport från Opsin Labs som analyserat produktionsmiljöer i åtta branscher mellan mars 2025 och juni 2026. Antalet interaktioner med AI-agenter i företag har vuxit 14 gånger under perioden. I snitt finns nu en AI-agent per anställd i

Läs mer

9 sep 2026 • 1 min read

CISA lägger ned sex gratis cybersäkerhetsbedömningar för kritisk infrastruktur

Den amerikanska cybersäkerhetsmyndigheten CISA har permanent lagt ned sex kostnadsfria bedömningsprogram som små vattenanläggningar, landsbygdssjukhus och kommunala verksamheter förlitade sig på. Beslutet fattades den 1 september 2026 och beror på kraftiga budgetnedskärningar och ett krympande personalbestånd inom myndigheten. De sex program som nu avvecklas är Cyber Resilience Reviews, Cyber Resilience

Läs mer

6 sep 2026 • 1 min read

Tre stora vårdaktörer i USA drabbade av cyberattacker under sommaren

Flera stora cyberattacker riktade mot vårdaktörer, inklusive Aesto Health, Nutex Health och Luminis Health, väcker allvarliga farhågor. Dessa incidenter understryker vikten av robust cybersäkerhet inom hälso-IT och indikerar en ökande risk för patientvård. Ledare och experter varnar för att miss...

Läs mer

6 sep 2026 • 1 min read

OpenAI lanserar GPT-6 Astra med datorstyrning och avancerad automation

OpenAI har presenterat GPT-6 Astra, en modell som uppges vara betydligt snabbare och effektivare än dess föregångare, GPT-5.6 Sol. Lanseringen sker mitt i ökat fokus på säkerhetsfrågor, efter incidenter med OpenAI-modeller. Initial tillgång är begränsad till cyberförsvarsteamet inom Daybreak-prog...

Läs mer

6 sep 2026 • 1 min read

FBI utreder tjänst som säljer 153 miljoner stulna körkort

En stor databråck har exponerat mer än 153 miljoner körkortsnummer, inklusive över 10 miljoner ID-kort och dokument, vilket skapat stor oro bland experter. Incidenten, som involverar en identifieringsverifieringstjänst, belyser riskerna med att lagra känslig information och kräver en omprövning a...

Läs mer

4 sep 2026 • 1 min read

Lettlands CSDD-intrång: data om 1,2 miljoner medborgare och 200 000 företag stulen

Lettlands trafiksäkerhetsmyndighet CSDD (Ceļu satiksmes drošības direkcija) drabbades i början av augusti 2026 av ett allvarligt dataintrång. Uppgifter om 1,2 miljoner lettiska medborgare och 200 000 företag stals i attacken. Landet har drygt 1,8 miljoner invånare, vilket innebär att data om nästan två tredjedelar av befolkningen röjdes. Den

Läs mer

NYHETER

AI accelererar cyberhot: små och medelstora företag kämpar för att hänga med

Säkerhetsfokus bleknar månader efter ett intrång

AI-agenter: din nästa insiderhot är inte mänsklig

GuardBreaker: ryska hackare lurar AI-säkerhetsverktyg med kärnvapentext

ShinyHunters kapar AdaptHealth via social engineering: 4,1 miljoner patientposter stulna

CISA uppdaterar guide mot insiderhot: distansarbete och AI-manipulation i fokus

Dropbox-intrång: 5 000 konton kapades via brist i Lenovo-inloggning

CISA och FBI kräver tydlig kommunikation vid IT-störningar

Veradigm bekräftar dataintrång: 3,5 miljoner patientposter i händerna på Gentlemen

60 procent av företagens AI-agenter har för breda rättigheter

CISA lägger ned sex gratis cybersäkerhetsbedömningar för kritisk infrastruktur

Tre stora vårdaktörer i USA drabbade av cyberattacker under sommaren

OpenAI lanserar GPT-6 Astra med datorstyrning och avancerad automation

FBI utreder tjänst som säljer 153 miljoner stulna körkort

Lettlands CSDD-intrång: data om 1,2 miljoner medborgare och 200 000 företag stulen