Cyber News
Stay informed on the latest cybersecurity threats, incidents and regulatory updates across Sweden, the Nordics, and Europe.
Spaniens dataskyddsmyndighet får första anmälan om dataintrång utfört av AI-agent
Spaniens dataskyddsmyndighet AEPD har tagit emot sin första anmälan om ett dataintrång där den anmälande organisationen uppger att angreppet utfördes av en autonom AI-agent. Enligt…
september 17, 2026 Forskare: OpenAI-agenter sonderade RubyGems-bugg 55 dagar före människan
Ett av paketen som laddades upp till rubygems.org under majincidenten bar en kommentar ovanför sin payload: # malicious crawler/exfil for Southwark Jan 2026 docs via…
september 16, 2026 Revolut lämnade ut pass och transaktionshistorik efter falsk myndighetsbegäran
Revolut skickade kunders pass, verifieringsselfies, kontoutdrag och fullständig transaktionshistorik till kriminella som bad om uppgifterna via e-post. Begäran kom från en äkta myndighetsdomän, klarade domänautentiseringen…
september 15, 2026 
Nederländska NCSC väntar sig omfattande angrepp mot Check Points VPN-sårbarheter
september 14, 2026
september 14, 2026 Anthropic-rapport: AI har raderat gapet mellan hackare och statliga aktörer
En ensam fransktalande hacktivist tog sig under våren 2026 in hos minst 14 europeiska politiska partier, mediehus och deras mjukvaruleverantörer. Hela operationen drevs på API-nycklar…
september 11, 2026 Cisco bekräftar sårbarhet med rotåtkomst redan utnyttjad av ransomware och statliga hackare
Cisco bekräftar att en sårbarhet med maximal allvarlighetsgrad i programvaran Secure Firewall Management Center utnyttjas i verkliga angrepp. Enligt bolagets egen hotunderrättelseenhet finns minst tre…
september 10, 2026 ENISA:s CRA-plattform öppnar på fredag: bara obligatoriska anmälningar, inget API
Cyberresiliensförordningens rapporteringsklocka startar på fredag den 11 september, och ENISA har nu preciserat vad den gemensamma rapporteringsplattformen kommer att göra från dag ett. Enligt myndighetens…
september 9, 2026 Dustin tar order per telefon, vet ännu inte vad angriparna nådde
Dustin tar order per telefon. Bolaget, som beskriver sig självt som en onlinebaserad it-partner för Norden och Benelux, har haft sina webbutiker i Sverige, Nederländerna…
september 8, 2026 N-able rättar kritisk RCE i N-central, fjärde hotfixen på fem veckor
N-able släppte under helgen en fjärde akut hotfix till plattformen N-central. Den rättar en sårbarhet som låter en angripare köra kod på vilken konsol som…
september 7, 2026 Statsfinansierat AI-botnätverk drev 1 200 falska svenska konton på X
En statlig aktör har betalat ett företag i Östasien för att driva ett nätverk med omkring 1 200 falska svenska konton på X. Det framgår…
september 4, 2026 
SonicWall SMA 1000 drabbas av tredje utnyttjade zero-day-kedjan sedan december
september 3, 2026
september 3, 2026 Försäkringskassan åtalsanmäler två anställda efter läcka via Google Translate
Försäkringskassan åtalsanmäler två av sina egna handläggare för misstänkt brott mot tystnadsplikten, efter att de lagt in sekretessreglerade uppgifter om klienter i Google Translate. Myndighetens…
september 2, 2026 PaperCut-angreppen har gått från skanning till aktiva intrång
Angriparna som utnyttjar två sårbarheter i PaperCut NG/MF har slutat skanna och börjat arbeta inne i de system de redan tagit sig in i. WatchTowr,…
september 1, 2026 Berlin vägrar betala lösensumma till Rhysida tre veckor före valet
Berlins delstatsregering vägrar betala lösensumman till ransomware-gruppen Rhysida, som påstår sig ha 5,79 terabyte data från stadsstatens förvaltningsnät. Den 28 augusti publicerade Rhysida ett inlägg…
augusti 31, 2026 Finsk hovrätt återupptar åtalet mot Eagle S-befälen efter kabelbrotten
Helsingfors hovrätt återupptar åtalet mot tre befäl på Eagle S, den Rysslandskopplade oljetankern som på juldagen 2024 släpade sitt ankare över Finska viken och kapade…
augusti 28, 2026 CISA red team knäckte två samhällsviktiga nät. Ett SOC upptäckte angreppet.
CISA:s red team nådde full domänkontroll hos två samhällsviktiga organisationer med i stort sett samma metodik. Hos den ena isolerade säkerhetsavdelningen varje infekterad arbetsstation inom…
augusti 27, 2026 Tredje DDoS-attacken sedan juni slog mot Norges gemensamma inloggningstjänster
Ett överbelastningsangrepp som startade 03.38 natten till måndagen 24 augusti gjorde ID-porten och nio andra gemensamma norska myndighetstjänster instabila i ungefär 30 timmar. ID-porten är…
augusti 27, 2026 Ett telefonsamtal gav ShinyHunters åtkomst till ReliaQuests Okta-panel
Den 22 augusti ringde en angripare upp flera anställda på ReliaQuest, ett amerikanskt bolag inom managed detection and response, och utgav sig för att vara…
augusti 26, 2026 CERT-SE uppmanar till intrångsjakt efter kritisk sårbarhet i Citrix NetScaler
Citrix rättade den 19 augusti 2026 en kritisk sårbarhet i NetScaler ADC och NetScaler Gateway som gör det möjligt att förbigå inloggningen. Dagen efter kom…
augusti 26, 2026 Uber bötfälls med 825 miljoner euro för avstängningar utan mänsklig bedömning
Mjukvara avgjorde när en Uber-förare slutade tjäna pengar, och ingen granskade utfallet. Den nederländska dataskyddsmyndigheten Autoriteit Persoonsgegevens har nu satt ett pris på det: 824…
augusti 25, 2026 Angrepp kopplat till Iran slog ut brittiskt kraftverk i fyra dygn
Ett cyberangrepp slog ut ett litet brittiskt kraftverk i fyra dygn i juli. Det brittiska energidepartementet, Department for Energy Security and Net Zero, har bekräftat…
augusti 24, 2026