Cybersäkerhet
Dataintrång, CVE-analyser, zero-day-avslöjanden och praktiskt försvar. Vi bevakar hur attacker går till, vad som gick fel och de konkreta stegen som skyddar konton, enheter och infrastruktur.
IMY:s Böter mot Miljödata: 1,8 Mkr för 2,2 Miljoner [2026]
Den 22 september 2026 fattade Integritetsskyddsmyndigheten (IMY) ett beslut som fått stor uppmärksamhet i svensk IT-bransch. Myndigheten bötfäller Karlskrona-bolaget Miljödata med 1,8 miljoner kronor för bristande säkerhetsåtgärder inför…
Zyxel GS1900 Hackad: 996 Switchar, CVSS 8,8 i CISA KEV [2026]
En kinesisktalande hotaktör har i tysthet kommit åt känslig data från nästan tusen nätverksswitchar sedan i augusti, utan att någon märkt det förrän förra veckan. Den 21 september…
Velociraptor: Bygg Endpoint-forensik i 13 Steg, 90 Min [2026]
I augusti 2026 släppte utvecklarna bakom Velociraptor version 0.77.2, en säkerhetsuppdatering som täpper till ett nätverksläckage i tre av verktygets uppladdningsmoduler. Samtidigt patchar releasen en separat behörighetsbrist i…
YARA: Upptäck Skadlig Kod i 12 Steg, 75 Min [2026]
Ransomware-grupper byter kod snabbare än signaturdatabaser hinner uppdateras, men mönstren i binärfilerna ändras sällan lika fort. Det är precis det gapet YARA fyller. Verktyget har funnits sedan 2008…
Electrolux, Aarsleff Drabbade: 156 Ransomware-Offer [2026]
Tre svenska organisationer fick sina namn publicerade på läckagesidor inom loppet av åtta dygn i september 2026. Vitvarujätten Electrolux, ingenjörsfirman Aarsleff och en gymnasieskola i Göteborgsregionen är de…
Semgrep 1.176: Hitta Sårbarheter i Kod, 14 Steg [2026]
Trettio sekunder. Så lång tid tar det ungefär för Semgrep att skanna ett medelstort Node.js-repo och peka ut hårdkodade lösenord, osäkra SQL-frågor och trasig autentiseringslogik, innan koden ens…
GitLab CVE-2026-85706: CVSS 10,0 och 86 000 Servrar [2026]
Den 10 september 2026 släppte GitLab en nödpatch för Community Edition och Enterprise Edition. Dagen efter hamnade en av bristarna, CVE-2026-85706, på CISA:s lista över aktivt utnyttjade sårbarheter.…
OWASP ZAP: Automatisera Säkerhetstester i 13 Steg [2026]
ZAP fyller en tydlig lucka i verktygslådan: det är gratis, öppet och byggt för att köras automatiskt i varje pull request, till skillnad från kommersiella proxyverktyg som kräver…
Suricata 8.0.7: Stoppa CVSS 9,4-hål i 14 Steg [2026]
Den 15 september 2026 släppte Open Information Security Foundation (OISF) Suricata 8.0.7, en säkerhetsuppdatering som enligt projektets egna release notes åtgärdar fler sårbarhetsrapporter än någon tidigare version i…
SAP OVERPASS: CVSS 10,0 Hotar 10 000 Servrar [2026]
Den 8 september 2026 släppte SAP sin månatliga säkerhetsuppdatering, och den här gången var det inget rutinmässigt patchande. En av bristerna, döpt till OVERPASS och registrerad som CVE-2026-44756,…
