Cyber News
Stay informed on the latest cybersecurity threats, incidents and regulatory updates across Sweden, the Nordics, and Europe.
Tre kritiska brister i Splunk exponerar sessionsdata för oautentiserade
En oautentiserad angripare som kan läsa HTML-källkoden på en sida med en inbäddad Splunk-rapport kan plocka ut sessionsdata därifrån och nå informationen bakom rapporten. Har…
Hela ledningen för lettiska CSDD avgår efter dataintrång som övervakningen missade
Hela ledningen för Lettlands vägtrafiksäkerhetsdirektorat avgick i onsdags, sex dagar efter att myndigheten bekräftat att angripare kommit över betalningsuppgifter om 1,2 miljoner personer. Lettland har…
Hackare säljer anställningsdata från nio bolags Microsfoft Azure-konton
En hackare med aliaset TheHatman säljer anställddata hämtad från nio bolags Microsoft Azure-konton och uppger till köpare att alla dumpar kommer från komprometterade inloggningsuppgifter, inte…
General Electric och Philips utreder påståenden om datastöld
General Electric och Philips bekräftar att de utreder påståenden från utpressningsgruppen Clop om att data har stulits från deras system. Därmed blir de det andra…
AI-driven attack mot Taiwans regering visar hur cyberhoten förändras
augusti 14, 2026 EU AI Act-deadline 2 augusti 2026: lite tid kvar för sena starter
augusti 12, 2026 Kritiska sårbarheter i belgiskt eID-system drabbade banker och myndigheter
Kritiska säkerhetssårbarheter i Belgiens nationella eID-middleware exponerade användare hos åtta av landets tio största banker och mer än 60 myndigheter för angrepp med fjärrexekvering av…
Angripare komprometterade schweiziska regeringens SharePoint-servrar
Angripare tog sig in i den schweiziska federala regeringens lokalt driftsatta SharePoint-servrar och komprometterade ungefär 200 användar- och tekniska konton innan intrånget upptäcktes. Federala kontoret…
Anthropics AI-modeller bröt sig in hos riktiga företag under brittiska säkerhetstester
augusti 6, 2026 Kinesisk angripare använde DeepSeek AI för att automatisera sårbarhetsutnyttjande
En kinesisk angripare har använt DeepSeek, den kinesiska AI-plattformen, för att autonomt söka efter kritiska sårbarheter, identifiera proof-of-concept-exploitkod och genomföra angrepp mot statliga och finansiella…
Angripare utger sig för att vara IT-support i Teams och distribuerar Chaos ransomware
Kriminella ringer anställda via Microsoft Teams, utger sig för att vara intern IT-support och driftsätter ransomware inom timmar efter att ha fått åtkomst. Sophos har…
Phishing-kampanj mot Signal-användare siktar på krypterade säkerhetskopior
juli 30, 2026 ShinyHunters uppger att Ernst & Young har drabbats av en leverantörskedjeattack
juli 30, 2026 Ingen patch finns – Fastjson 1.x utnyttjas nu i aktiva RCE-attacker
Det finns ingen patch. Det är det första att förstå om den sårbarhet för fjärrkodsexekvering som just nu utnyttjas aktivt i Fastjson 1.x. Angripare slår…
Iranska angripare raderar styrsystem i amerikanska vatten- och energianläggningar
juli 27, 2026 Stadler Rail vägrar betala 128 miljoner kronor i lösensumma efter leverantörsintrång
Stadler Rail, den schweiziska tågillverkaren, vägrar betala 12,3 miljoner dollar i lösensumma till ransomware-gruppen Everest efter ett intrång på en delad datautbytesplattform som företaget använder…