september 30, 2026 - eBuilder stödjer ledande internationell advokatfirma med virtuella CISO-tjänster. september 21, 2026 - eBuilder skriver avtal med medtech företag för MDR/SOC, Säkerhetsutbildning och Identity Protection-tjänster. september 15, 2026 - eBuilder levererar Complorer säkerhetsutbildningar till två företag inom transportsektorn. augusti 11, 2026 - eBuilder sluter avtal med en region kring NIS2-hotlinetjänster. juli 30, 2026 - eBuilder signerar avtal kring SOC/MDR med ett svenskt företag i energisektorn. juli 9, 2026 - eBuilder skriver avtal kring Application Scanning och Identity Protection med ett transportföretag i Finland. juni 19, 2026 - eBuilder skriver avtal kring MDR och Vulnerability Scanning med ett Media Streaming-företag i Estland. maj 26, 2026 - Svenskt ehandelsplatform tecknar avtal om sårbarhetsscanning. september 30, 2026 - eBuilder stödjer ledande internationell advokatfirma med virtuella CISO-tjänster. september 21, 2026 - eBuilder skriver avtal med medtech företag för MDR/SOC, Säkerhetsutbildning och Identity Protection-tjänster. september 15, 2026 - eBuilder levererar Complorer säkerhetsutbildningar till två företag inom transportsektorn. augusti 11, 2026 - eBuilder sluter avtal med en region kring NIS2-hotlinetjänster. juli 30, 2026 - eBuilder signerar avtal kring SOC/MDR med ett svenskt företag i energisektorn. juli 9, 2026 - eBuilder skriver avtal kring Application Scanning och Identity Protection med ett transportföretag i Finland. juni 19, 2026 - eBuilder skriver avtal kring MDR och Vulnerability Scanning med ett Media Streaming-företag i Estland. maj 26, 2026 - Svenskt ehandelsplatform tecknar avtal om sårbarhetsscanning.

Företagsnyheter

Nyheter och hotbildsanalys

Cybersäkerhetsnyheter från
Sverige, Norden och Europa

Hot, intrång, sårbarheter och regulatoriska förändringar som påverkar organisationer som omfattas, bevakade och sammanfattade av analytikerna som driver vår SOC.

Uppdateras dagligen · senast uppdaterad 15 oktober 2026

Trendar just nu

Populärt denna vecka

Fortinet and Ivanti Close Critical Security Holes. Two Still Await AI-Driven Discovery

Sårbarheter

Fortinet och Ivanti täpper kritiska säkerhetshål: AI hittar två nya

Erik Berg 14 maj 2026

Fortinet och Ivanti lagade 18 kritiska sårbarheter på tisdagen, inklusive två kritiska fel som tillåter fjärrkörning av kod utan autentisering. Båda företagen säger att de inte har bevis…

Poland Reports 270,000 Cyberattacks in 2025, Energy Facilities Targeted in December

Polen rapporterar 270 000 cyberattacker under 2025: energianläggningar i skottlinjen

26 mars 2026

Insurers Are Pulling Back on AI Coverage as Agentic Risk Grows

Cyberförsäkringsbolag har svårt att prissätta en risk som änny inte går att mäta

15 juni 2026

Single Git Push Could Have Compromised Millions of GitHub Repositories

Ett enda git push kunde kompromettera miljontals GitHub-repositorier

30 april 2026

AI Attacks Accelerate Past Human Response Times as Identity Becomes Primary Battleground

AI-angrepp överträffar mänsklig reaktionstid när identitet blir huvudmål

27 mars 2026

DigiCert Breach Via Screensaver Enables Malware Signing, Microsoft Defender Chaos

DigiCert hackades via skärmsläckare angripare signerade malware med stulna certifikat

11 maj 2026

Senaste bevakningen

Senaste cybersäkerhetsnyheterna

Hot & Attacker

Cyberattackerna i Sverige ökade med 73 procent i september

15 oktober 2026 Läs mer · 4 min

AI-Driven Attacks Leave Defenders Less Time, IBM’s Wallin Says

AI & Framväxande Teknik

AI-drivna cyberhot ger försvarare kortare tid att agera

14 oktober 2026 Läs mer · 4 min

Dataintrång

Danska CPR-registret läckte: 8,8 miljoner personnummer via Pays

Obehöriga har kommit åt namn, adresser och personnummer för omkring 8,8 miljoner personer i det danska CPR-registret, Danmarks motsvarighet till folkbokföringen. Det danska forsknings-, utbildnings-…

13 oktober 2026 Läs mer · 5 min

AI & Framväxande Teknik

AI-drivna cyberhot: NCSC:s projekt går vidare till nästa fas

12 oktober 2026 Läs mer · 4 min

Dataintrång

Administratör i Region Östergötland döms för intrång i 129 patientjournaler

8 oktober 2026 Läs mer · 4 min

Sweden’s NIS2 Rules Now Mandate Intrusion Detection, MFA and Board Training

Regelverk & Efterlevnad

Cybersäkerhetslagens föreskrifter gäller nu: intrångsdetektering, MFA och utbildad ledning

7 oktober 2026 Läs mer · 6 min

Hot & Attacker

Falska mejl i 1177:s namn lockar med rabatter och kalenderinbjudningar

Bedragare skickar mejl i 1177:s namn med rabatter på olika tjänster och inbjudningar som hamnar i mottagarens kalender. Varningen ligger på förstasidan av 1177.se, och…

6 oktober 2026 Läs mer · 4 min

MCFFS 2026:11 Took Effect the Day Before

Municipalities have been in scope of Cybersäkerhetslagen since 15 January. On Thursday 1 October, the day before the defacement, MCFFS 2026:11 entered into force: the regulation on security measures decided by MCF (formerly MSB) on 15 June and administered by NCSC at FRA since 1 July. Three of its provisions apply directly to what happened on Friday evening.

Chapter 4, section 19 requires an operator to identify and handle the need for other organisations and individuals to verify its identity in digital channels; the general advice lists web pages alongside email, SMS and phone calls. Section 17 of the same chapter requires multi-factor authentication for staff and supplier access to the digital environment over an external network. Section 20 requires the operator to identify and handle the need to monitor the digital environment and to raise alarms when security fails.

Monitoring is where the municipality's own account shows a result: the change was spotted, isolated and reversed in roughly half an hour on a Friday evening. It has not said how the access route used was protected or whether multi-factor authentication was in place, so sections 17 and 19 cannot be assessed from outside.

The question the IT department's analysis will have to answer is who was able to publish that image, and from where.

References

Störningar på nykoping.se

Nyköpings kommun hackad: visade karaktär från animeserie

Nyköpings kommuns hemsida hackad i cyberattack

Region Sörmlands hemsida låg nere: inga tecken på intrång

MCFFS 2026:11 Föreskrifter och allmänna råd om säkerhetsåtgärder och ledningens utbildning

Nya krav ska stärka Sveriges cybersäkerhet

Hot & Attacker

Nederländska sårbarhetsvakten DIVD hackad i angrepp drivet av AI-agent

Dutch Institute for Vulnerability Disclosure, de frivilliga säkerhetsforskare som varnar andra organisationer när deras system är sårbara, har själva blivit hackade. Enligt DIVD tog sig…

30 september 2026 Läs mer · 4 min

AI & Framväxande Teknik

OpenAI:s AI-agenter laddade upp 53 användarbilder på externa sajter

30 september 2026 Läs mer · 4 min

Dataintrång

Polska Medyc läckte patienters PESEL-nummer efter SQL-injektion som gick oupptäckt

En angripare utnyttjade den 22 och 23 augusti en SQL-injektion i applikationsgränssnittet till Medyc, en molnplattform som polska vårdgivare använder för journaler, e-recept och tidsbokning,…

29 september 2026 Läs mer · 5 min

Sårbarheter

Zero-day i Check Points Security Management utnyttjad, VPN-angrepp mot Spark

Den som installerade Check Points hotfixar den 9 september täppte till VPN-sårbarheten som angripare började testa tre dagar senare. Managementservrar med samma versioner är däremot…

25 september 2026 Läs mer · 5 min

Vendor Warning on AI-Driven Attacks Misdates the Million Arup Deepfake

AI & Framväxande Teknik

Varning om AI-drivna angrepp feldaterar Arups deepfake-förlust på 25 miljoner dollar

24 september 2026 Läs mer · 5 min

IMY Fines Miljödata SEK 1.8 Million Over Missing Intrusion Monitoring

Regelverk & Efterlevnad

IMY ger Miljödata 1,8 miljoner i sanktionsavgift för bristande övervakning

23 september 2026 Läs mer · 3 min

Google Fined 403 Million Euro Over Location Tracking Nordic Groups Flagged in 2018

Google bötfälls 403 miljoner euro för platsdata som nordiska konsumentgrupper anmälde 2018

22 september 2026 Läs mer · 4 min

Cisco Secure Email Gateway Zero-Day Gives Attackers Root From One Email

Sårbarheter

Cisco Secure Email Gateway: ett enda mejl räcker för root-åtkomst

21 september 2026 Läs mer · 6 min

Hot & Attacker

Supply chain-angrepp mot Brevo injicerade ClickFix-malware på kundernas webbplatser

Under drygt fyra timmar den 14 september skrev angripare om Brevos JavaScript i samma ögonblick som koden lämnade Cloudflares edge. Ingen fil på Brevos egna…

18 september 2026 Läs mer · 5 min

Spain’s Data Regulator Logs First Breach Blamed on an Autonomous AI Agent

AI & Framväxande Teknik

Spaniens dataskyddsmyndighet får första anmälan om dataintrång utfört av AI-agent

17 september 2026 Läs mer · 5 min

AI & Framväxande Teknik

Forskare: OpenAI-agenter sonderade RubyGems-bugg 55 dagar före människan

Ett av paketen som laddades upp till rubygems.org under majincidenten bar en kommentar ovanför sin payload: # malicious crawler/exfil for Southwark Jan 2026 docs via…

16 september 2026 Läs mer · 6 min

Revolut Handed Passports And Transaction Histories To A Fake Government Request

Dataintrång

Revolut lämnade ut pass och transaktionshistorik efter falsk myndighetsbegäran

15 september 2026 Läs mer · 6 min

Dutch NCSC Expects Mass Exploitation of Two Critical Check Point VPN Flaws

Sårbarheter

Nederländska NCSC väntar sig omfattande angrepp mot Check Points VPN-sårbarheter

14 september 2026 Läs mer · 6 min

AI & Framväxande Teknik

Anthropic-rapport: AI har raderat gapet mellan hackare och statliga aktörer

11 september 2026 Läs mer · 7 min

Cisco Confirms Root-Access Flaw Already Exploited by Ransomware and State Hackers

Sårbarheter

Cisco bekräftar sårbarhet med rotåtkomst redan utnyttjad av ransomware och statliga hackare

10 september 2026 Läs mer · 5 min

Regelverk & Efterlevnad

ENISA:s CRA-plattform öppnar på fredag: bara obligatoriska anmälningar, inget API

Cyberresiliensförordningens rapporteringsklocka startar på fredag den 11 september, och ENISA har nu preciserat vad den gemensamma rapporteringsplattformen kommer att göra från dag ett. Enligt myndighetens…

9 september 2026 Läs mer · 7 min

Dustin Takes Orders by Phone, Cannot Yet Say What Attackers Reached

Dataintrång

Dustin tar order per telefon, vet ännu inte vad angriparna nådde

8 september 2026 Läs mer · 6 min

Sårbarheter

N-able rättar kritisk RCE i N-central, fjärde hotfixen på fem veckor

N-able släppte under helgen en fjärde akut hotfix till plattformen N-central. Den rättar en sårbarhet som låter en angripare köra kod på vilken konsol som…

7 september 2026 Läs mer · 6 min

AI & Framväxande Teknik

Statsfinansierat AI-botnätverk drev 1 200 falska svenska konton på X

4 september 2026 Läs mer · 6 min

Bakom flödet

Samma analytiker som följer nyheterna driver vår SOC

Det här är ingen innehållsfabrik. Hoten vi sammanfattar här är desamma som våra Sverigebaserade analytiker bevakar i kundmiljöer dygnet runt. När något inträffar hör våra kunder det från oss först.

Se hur MDR fungerar

3 min Genomsnittlig tid att begränsa ett bekräftat hot

3 dagar Till full MDR-täckning dygnet runt från avtal

100+ Svenska organisationer skyddas aktivt

24/7 SOC-täckning, 365 dagar om året, i Sverige

Fortsätt

Gå djupare

Artiklar

Cyberunderrättelser från våra analytiker

Längre briefingar och förklaringar, från incidentgenomgångar till praktisk vägledning om NIS2 och Zero Trust.

Alla artiklar

Cybersecurity ABC

Säkerhetsgrunderna, enkelt förklarade

Förklaringar på vanlig svenska av de centrala koncepten, hoten och ramverken bakom modern säkerhet, för både specialister och beslutsfattare.

Börja med grunderna

Cybersäkerhetsnyheter från Sverige, Norden och Europa

Populärt denna vecka

Fortinet och Ivanti täpper kritiska säkerhetshål: AI hittar två nya

Polen rapporterar 270 000 cyberattacker under 2025: energianläggningar i skottlinjen

Cyberförsäkringsbolag har svårt att prissätta en risk som änny inte går att mäta

Ett enda git push kunde kompromettera miljontals GitHub-repositorier

AI-angrepp överträffar mänsklig reaktionstid när identitet blir huvudmål

DigiCert hackades via skärmsläckare angripare signerade malware med stulna certifikat

Senaste cybersäkerhetsnyheterna

Cyberattackerna i Sverige ökade med 73 procent i september

AI-drivna cyberhot ger försvarare kortare tid att agera

Danska CPR-registret läckte: 8,8 miljoner personnummer via Pays

AI-drivna cyberhot: NCSC:s projekt går vidare till nästa fas

Administratör i Region Östergötland döms för intrång i 129 patientjournaler

Cybersäkerhetslagens föreskrifter gäller nu: intrångsdetektering, MFA och utbildad ledning

Falska mejl i 1177:s namn lockar med rabatter och kalenderinbjudningar

Nyköpings kommun hackad: webbplatsen visade Death Note-figur i en halvtimme

Nätfiske i NCSC:s namn: falska mejl signerade John Billow

It-attack mot Svedala kommun: alla system stängda efter misstänkt ransomware

Angripare Utnyttjade Nolldagssårbarheter i Citrix NetScaler i Flera Veckor

Nederländska sårbarhetsvakten DIVD hackad i angrepp drivet av AI-agent

OpenAI:s AI-agenter laddade upp 53 användarbilder på externa sajter

Polska Medyc läckte patienters PESEL-nummer efter SQL-injektion som gick oupptäckt

Zero-day i Check Points Security Management utnyttjad, VPN-angrepp mot Spark

Varning om AI-drivna angrepp feldaterar Arups deepfake-förlust på 25 miljoner dollar

IMY ger Miljödata 1,8 miljoner i sanktionsavgift för bristande övervakning

Google bötfälls 403 miljoner euro för platsdata som nordiska konsumentgrupper anmälde 2018

Cisco Secure Email Gateway: ett enda mejl räcker för root-åtkomst

Supply chain-angrepp mot Brevo injicerade ClickFix-malware på kundernas webbplatser

Spaniens dataskyddsmyndighet får första anmälan om dataintrång utfört av AI-agent

Forskare: OpenAI-agenter sonderade RubyGems-bugg 55 dagar före människan

Revolut lämnade ut pass och transaktionshistorik efter falsk myndighetsbegäran

Nederländska NCSC väntar sig omfattande angrepp mot Check Points VPN-sårbarheter

Anthropic-rapport: AI har raderat gapet mellan hackare och statliga aktörer

Cisco bekräftar sårbarhet med rotåtkomst redan utnyttjad av ransomware och statliga hackare

ENISA:s CRA-plattform öppnar på fredag: bara obligatoriska anmälningar, inget API

Dustin tar order per telefon, vet ännu inte vad angriparna nådde

N-able rättar kritisk RCE i N-central, fjärde hotfixen på fem veckor

Statsfinansierat AI-botnätverk drev 1 200 falska svenska konton på X

Samma analytiker som följer nyheterna driver vår SOC

Gå djupare

Cyberunderrättelser från våra analytiker

Säkerhetsgrunderna, enkelt förklarade

Få cybernyheter direkt i inkorgen

Gå med på listan

Cybersäkerhetsnyheter från
Sverige, Norden och Europa