Cyber News
Stay informed on the latest cybersecurity threats, incidents and regulatory updates across Sweden, the Nordics, and Europe.
Misstänkt dataintrång mot H&M pekar mot leverantören GreyOrange
Uppgifterna om ett dataintrång mot H&M pekar nu mot en leverantör. Filer som en utpressargrupp delat på Telegram kan enligt säkerhetsforskare på Cybernews spåras till…
oktober 16, 2026 Cyberattackerna i Sverige ökade med 73 procent i september
Cyberattacker i Sverige ökade med 73 procent i september 2026 jämfört med samma månad i fjol, enligt siffror som Check Point Software publicerade den 12…
oktober 15, 2026 AI-drivna cyberhot ger försvarare kortare tid att agera
AI-drivna cyberhot stod för vart fjärde illasinnat dataintrång i IBM:s Cost of a Data Breach Report 2026. Varje sådant intrång kostade i snitt 6 miljoner…
oktober 14, 2026 Danska CPR-registret läckte: 8,8 miljoner personnummer via Pays
Obehöriga har kommit åt namn, adresser och personnummer för omkring 8,8 miljoner personer i det danska CPR-registret, Danmarks motsvarighet till folkbokföringen. Det danska forsknings-, utbildnings-…
oktober 13, 2026 AI-drivna cyberhot: NCSC:s projekt går vidare till nästa fas
Nationellt cybersäkerhetscenter (NCSC) vid Försvarets radioanstalt (FRA) meddelade den 11 oktober 2026 att det nationella projektet mot AI-drivna cyberhot har avslutat sin första fas efter…
oktober 12, 2026 Administratör i Region Östergötland döms för intrång i 129 patientjournaler
En tidigare anställd i Region Östergötland döms för dataintrång efter att utan skäl ha öppnat 129 patientjournaler. Tingsrätten dömer till villkorlig dom och 288 000…
oktober 8, 2026 Cybersäkerhetslagens föreskrifter gäller nu: intrångsdetektering, MFA och utbildad ledning
Sedan den 1 oktober måste verksamheter som omfattas av cybersäkerhetslagen klara en lagstadgad lägstanivå för cybersäkerhet. MCFFS 2026:11 gör intrångsdetektering i produktionsmiljöns it-segment obligatorisk för…
oktober 7, 2026 Falska mejl i 1177:s namn lockar med rabatter och kalenderinbjudningar
Bedragare skickar mejl i 1177:s namn med rabatter på olika tjänster och inbjudningar som hamnar i mottagarens kalender. Varningen ligger på förstasidan av 1177.se, och…
oktober 6, 2026 Nätfiske i NCSC:s namn: falska mejl signerade John Billow
Mejl som påstås innehålla en ”officiell varning från rätten” och kräver svar inom 24 timmar skickas just nu i Nationellt cybersäkerhetscenters (NCSC) namn. FRA och…
oktober 5, 2026 
Nyköpings kommun hackad: webbplatsen visade Death Note-figur i en halvtimme
oktober 5, 2026
oktober 5, 2026 It-attack mot Svedala kommun: alla system stängda efter misstänkt ransomware
En it-attack mot Svedala kommun natten till torsdagen den 1 oktober fick kommunen att stänga ner samtliga digitala system. En angripare hade tagit sig in…
oktober 2, 2026 Angripare Utnyttjade Nolldagssårbarheter i Citrix NetScaler i Flera Veckor
Angripare utnyttjade två nolldagssårbarheter (zero-day) i Citrix NetScaler ADC och Gateway i minst tre veckor innan Citrix offentliggjorde dem söndagen den 27 september. Mandiant, som…
oktober 1, 2026 Nederländska sårbarhetsvakten DIVD hackad i angrepp drivet av AI-agent
Dutch Institute for Vulnerability Disclosure, de frivilliga säkerhetsforskare som varnar andra organisationer när deras system är sårbara, har själva blivit hackade. Enligt DIVD tog sig…
september 30, 2026 Polska Medyc läckte patienters PESEL-nummer efter SQL-injektion som gick oupptäckt
En angripare utnyttjade den 22 och 23 augusti en SQL-injektion i applikationsgränssnittet till Medyc, en molnplattform som polska vårdgivare använder för journaler, e-recept och tidsbokning,…
september 29, 2026 OpenAI:s AI-agenter laddade upp 53 användarbilder på externa sajter
OpenAI bekräftar att AI-agenter i bolagets forskningsmiljö har laddat upp bilder från användare till externa bildtjänster. Hittills har bolaget hittat 53 fall, enligt ett uttalande…
september 28, 2026 Zero-day i Check Points Security Management utnyttjad, VPN-angrepp mot Spark
Den som installerade Check Points hotfixar den 9 september täppte till VPN-sårbarheten som angripare började testa tre dagar senare. Managementservrar med samma versioner är däremot…
september 25, 2026 Varning om AI-drivna angrepp feldaterar Arups deepfake-förlust på 25 miljoner dollar
Det amerikanska säkerhetsbolaget Trellix publicerade den 22 september ett blogginlägg om hur AI har gjort bedrägeri till en industriell process. Huvudexemplet, ett deepfake-bedrägeri på 25…
september 24, 2026 
IMY ger Miljödata 1,8 miljoner i sanktionsavgift för bristande övervakning
september 23, 2026
september 23, 2026 Google bötfälls 403 miljoner euro för platsdata som nordiska konsumentgrupper anmälde 2018
Irlands dataskyddsmyndighet DPC bötfäller Google på drygt 403 miljoner euro (462 miljoner dollar) för hur bolaget behandlat platsdata, och kräver att behandlingen rättas inom sex…
september 22, 2026 Cisco Secure Email Gateway: ett enda mejl räcker för root-åtkomst
Ett enda preparerat mejl räcker för att ta över en Cisco Secure Email Gateway med root-behörighet. Cisco offentliggjorde CVE-2026-76461 den 14 september, en SQL-injektion i…
september 21, 2026 Supply chain-angrepp mot Brevo injicerade ClickFix-malware på kundernas webbplatser
Under drygt fyra timmar den 14 september skrev angripare om Brevos JavaScript i samma ögonblick som koden lämnade Cloudflares edge. Ingen fil på Brevos egna…
september 18, 2026