Cybersäkerhet
Dataintrång, CVE-analyser, zero-day-avslöjanden och praktiskt försvar. Vi bevakar hur attacker går till, vad som gick fel och de konkreta stegen som skyddar konton, enheter och infrastruktur.
Autopsy: Utred Dataintrång i 12 Steg, 90 Min [2026]
Ett dataintrång upptäcks sällan i samma ögonblick det sker. I snitt tar det veckor innan ett företag ens vet att något hänt, och när larmet väl går är…
Timesketch: Bygg DFIR-tidslinjer i 13 Steg [2026]
När en incidentgrupp ska rekonstruera vad som hände under ett intrång räcker det sällan att läsa en enda logg. Händelser ligger utspridda i filsystem, webbläsarhistorik, registret, minnesutdrag och…
cert-manager i Kubernetes: Automatisera TLS i 11 Steg [2026]
Ett utgånget TLS-certifikat är en av de mest onödiga driftstopp-orsakerna som finns. Du vet att det kommer, du vet när det kommer, och ändå hamnar det på en…
HMAC-Webhooks: Stoppa Förfalskade Anrop i 13 Steg [2026]
En obevakad webhook-endpoint är en öppen dörr rakt in i din applikationslogik. Under 2025 och 2026 har säkerhetsforskare hittat samma fel om och om igen hos olika leverantörer:…
Shuffle SOAR v2.3.0: Incidenthantering, 14 Steg [2026]
Säkerhetsteam i Norden drunknar i larm. En genomsnittlig SOC-analytiker hinner inte triagera alla notiser från SIEM, EDR och brandväggar manuellt, och varje minut en incident ligger obearbetad ökar…
ModSecurity WAF: Stoppa Attacker i 10 Steg, 90 Min [2026]
En webbapplikationsbrandvägg, förkortat WAF, filtrerar trafik innan den når din applikation och stoppar payloads för SQL-injektion, cross-site scripting och path traversal redan vid dörren. Enligt Verizon Data Breach…
F5 BIG-IP CVE-2026-94127: CVSS 9,8 Skakar Norden [2026]
Den 22 september 2026 publicerade F5 ett säkerhetsråd som fick brandväggsadministratörer runt om i Norden att lägga andra uppgifter åt sidan. Sårbarheten, katalogiserad som CVE-2026-94127, sitter i Access…
OpenSSF Scorecard: Stoppa Attacker i 13 Steg, 90 Min [2026]
Den 19 mars 2026 tystnade larmen inte när Trivy, ett av världens mest använda skanningsverktyg för containersäkerhet, själv blev vapnet. En grupp som spåras som TeamPCP tryckte in…
Vulnerability Disclosure Policy: 12 Steg mot CERT-SE [2026]
En etisk hackare hittar en allvarlig brist i ert kundportal en fredag kväll. Hen vill rapportera den, men hittar ingen säkerhetsadress, ingen policy och inget svar inom rimlig…
GRR Rapid Response: Fjärrforensik i 12 Steg, 90 Min [2026]
Google byggde GRR Rapid Response internt för att kunna undersöka misstänkta intrång på tusentals maskiner samtidigt, utan att en tekniker behöver resa till varje kontor eller be en…
