Nyheter och hotbildsanalys

Nyheter om IT-säkerhet och cybersäkerhet från
Sverige, Norden och Europa

Hot, intrång, sårbarheter och regulatoriska förändringar som påverkar organisationer som omfattas, bevakade och sammanfattade av analytikerna som driver vår SOC.

Uppdateras dagligen · senast uppdaterad 4 november 2026

Trendar just nu

Populärt denna vecka

ICA and Coop Cyberattack Heats Swedish Store Freezers to 50°C

Hot & Attacker

Hackerattack mot Ica och Coop ställde frysar på 50 grader

Per Häggdahl 2 november 2026

En hackerattack mot Ica och Coop natten till måndagen den 2 november 2026 slog ut kylar och frysar i flera svenska matbutiker. Temperaturen ställdes på omkring 50 grader…

IMY Drafts Public Sector Cloud Guidance After Quizzing 19 Bodies

Polen rapporterar 270 000 cyberattacker under 2025: energianläggningar i skottlinjen

26 mars 2026

Senaste bevakningen

Senaste cybersäkerhetsnyheterna

Hot & Attacker

Hackerattacken mot kylar når brittiska köttföretag via Copeland

Hackerattacken mot kylar och frysar natten till den 2 november 2026 drabbade även tre brittiska köttföretag. Det uppger branschorganisationen Association of Independent Meat Suppliers (AIMS).…

4 november 2026 Läs mer · 5 min

It-attack mot WS Audiology stänger appar för Widex och Signia

3 november 2026 Läs mer · 4 min

Hot & Attacker

Hackerattack mot Ica och Coop ställde frysar på 50 grader

2 november 2026 Läs mer · 5 min

Kritisk Infrastruktur

Norge höjer cyberrisknivån till hög när lyckade attacker ökar

2 november 2026 Läs mer · 4 min

Regelverk & Efterlevnad

IMY frågar 19 verksamheter om molntjänster i offentlig sektor

30 oktober 2026 Läs mer · 4 min

Dataintrång

Dataintrång i eSignFlow röjer belgiska identitetsnummer

Ett dataintrång i eSignFlow, den belgiska leverantören Vanden Broeles plattform för digitala underskrifter, gav en utomstående angripare åtkomst till uppgifter hos en stor del av…

29 oktober 2026 Läs mer · 4 min

Dataintrång

Dataintrång hos Visit drabbar besökare på Liseberg och Skansen

28 oktober 2026 Läs mer · 4 min

Dataintrång

Dataintrång vid Köpenhamns universitet når 525 000 personer

Dataintrång vid Köpenhamns universitet har gett angripare tillgång till uppgifter om cirka 525 000 personer. Det meddelade universitetet den 23 oktober 2026. Uppgifterna låg i…

27 oktober 2026 Läs mer · 4 min

AI och ny teknik

Regeringskansliet spärrar ChatGPT och Claude på tjänstedatorer

26 oktober 2026 Läs mer · 4 min

Ransomware

Falsk captcha låg bakom Rhysidas it-attack mot Berlin

26 oktober 2026 Läs mer · 4 min

PHP2Shell Exploit Attempts Reach 22 of Swedish Organisations

Sårbarheter

PHP2Shell-angrepp når 22 procent av svenska organisationer

23 oktober 2026 Läs mer · 4 min

Sårbarheter

PHP2Shell får regeringar i Europa att stänga webbplatser

22 oktober 2026 Läs mer · 4 min

Revolut Outage Traced to Google Cloud Power Event in London

Molnsäkerhet

Revolut slogs ut av Google Cloud-avbrott efter strömfel i London

21 oktober 2026 Läs mer · 4 min

Molnsäkerhet

Intrång i ConnectWise Cloud Backup öppnar Microsoft 365-miljöer

20 oktober 2026 Läs mer · 5 min

Kritisk Infrastruktur

Tusentals svenska styrsystem är öppna mot internet utan tillräckligt skydd

19 oktober 2026 Läs mer · 5 min

HM Data Breach Claim Points to Warehouse Supplier GreyOrange

Dataintrång

Misstänkt dataintrång mot H&M pekar mot leverantören GreyOrange

16 oktober 2026 Läs mer · 5 min

Hot & Attacker

Cyberattackerna i Sverige ökade med 73 procent i september

15 oktober 2026 Läs mer · 4 min

AI-Driven Attacks Leave Defenders Less Time, IBM’s Wallin Says

AI & Framväxande Teknik

AI-drivna cyberhot ger försvarare kortare tid att agera

14 oktober 2026 Läs mer · 4 min

Dataintrång

Danska CPR-registret läckte: 8,8 miljoner personnummer via Pays

Obehöriga har kommit åt namn, adresser och personnummer för omkring 8,8 miljoner personer i det danska CPR-registret, Danmarks motsvarighet till folkbokföringen. Det danska forsknings-, utbildnings-…

13 oktober 2026 Läs mer · 5 min

AI & Framväxande Teknik

AI-drivna cyberhot: NCSC:s projekt går vidare till nästa fas

12 oktober 2026 Läs mer · 4 min

Dataintrång

Administratör i Region Östergötland döms för intrång i 129 patientjournaler

8 oktober 2026 Läs mer · 4 min

Sweden’s NIS2 Rules Now Mandate Intrusion Detection, MFA and Board Training

Regelverk & Efterlevnad

Cybersäkerhetslagens föreskrifter gäller nu: intrångsdetektering, MFA och utbildad ledning

7 oktober 2026 Läs mer · 6 min

Hot & Attacker

Falska mejl i 1177:s namn lockar med rabatter och kalenderinbjudningar

Bedragare skickar mejl i 1177:s namn med rabatter på olika tjänster och inbjudningar som hamnar i mottagarens kalender. Varningen ligger på förstasidan av 1177.se, och…

6 oktober 2026 Läs mer · 4 min

MCFFS 2026:11 Took Effect the Day Before

Municipalities have been in scope of Cybersäkerhetslagen since 15 January. On Thursday 1 October, the day before the defacement, MCFFS 2026:11 entered into force: the regulation on security measures decided by MCF (formerly MSB) on 15 June and administered by NCSC at FRA since 1 July. Three of its provisions apply directly to what happened on Friday evening.

Chapter 4, section 19 requires an operator to identify and handle the need for other organisations and individuals to verify its identity in digital channels; the general advice lists web pages alongside email, SMS and phone calls. Section 17 of the same chapter requires multi-factor authentication for staff and supplier access to the digital environment over an external network. Section 20 requires the operator to identify and handle the need to monitor the digital environment and to raise alarms when security fails.

Monitoring is where the municipality's own account shows a result: the change was spotted, isolated and reversed in roughly half an hour on a Friday evening. It has not said how the access route used was protected or whether multi-factor authentication was in place, so sections 17 and 19 cannot be assessed from outside.

The question the IT department's analysis will have to answer is who was able to publish that image, and from where.

References

Störningar på nykoping.se

Nyköpings kommun hackad: visade karaktär från animeserie

Nyköpings kommuns hemsida hackad i cyberattack

Region Sörmlands hemsida låg nere: inga tecken på intrång

MCFFS 2026:11 Föreskrifter och allmänna råd om säkerhetsåtgärder och ledningens utbildning

Nya krav ska stärka Sveriges cybersäkerhet

Hot & Attacker

Nyköpings kommun hackad: webbplatsen visade Death Note-figur i en halvtimme

6 oktober 2026 Läs mer · 4 min

Hot & Attacker

Nätfiske i NCSC:s namn: falska mejl signerade John Billow

5 oktober 2026 Läs mer · 3 min

Ransomware

It-attack mot Svedala kommun: alla system stängda efter misstänkt ransomware

2 oktober 2026 Läs mer · 4 min

Attackers Exploited Citrix NetScaler Zero Days for Weeks Before Disclosure

Sårbarheter

Angripare Utnyttjade Nolldagssårbarheter i Citrix NetScaler i Flera Veckor

1 oktober 2026 Läs mer · 7 min

AI & Framväxande Teknik

Nederländska sårbarhetsvakten DIVD hackad i angrepp drivet av AI-agent

Dutch Institute for Vulnerability Disclosure, de frivilliga säkerhetsforskare som varnar andra organisationer när deras system är sårbara, har själva blivit hackade. Enligt DIVD tog sig…

30 september 2026 Läs mer · 4 min

AI & Framväxande Teknik

OpenAI:s AI-agenter laddade upp 53 användarbilder på externa sajter

30 september 2026 Läs mer · 4 min

Dataintrång

Polska Medyc läckte patienters PESEL-nummer efter SQL-injektion som gick oupptäckt

En angripare utnyttjade den 22 och 23 augusti en SQL-injektion i applikationsgränssnittet till Medyc, en molnplattform som polska vårdgivare använder för journaler, e-recept och tidsbokning,…

29 september 2026 Läs mer · 5 min

Bakom flödet

Samma analytiker som följer nyheterna driver vår SOC

Det här är ingen innehållsfabrik. Hoten vi sammanfattar här är desamma som våra Sverigebaserade analytiker bevakar i kundmiljöer dygnet runt. När något inträffar hör våra kunder det från oss först.

Se hur MDR fungerar

3 min Genomsnittlig tid att begränsa ett bekräftat hot

3 dagar Till full MDR-täckning dygnet runt från avtal

100+ Svenska organisationer skyddas aktivt

24/7 SOC-täckning, 365 dagar om året, i Sverige

Fortsätt

Gå djupare

Artiklar

Cyberunderrättelser från våra analytiker

Längre briefingar och förklaringar, från incidentgenomgångar till praktisk vägledning om NIS2 och Zero Trust.

Alla artiklar

Cybersecurity ABC

Säkerhetsgrunderna, enkelt förklarade

Förklaringar på vanlig svenska av de centrala koncepten, hoten och ramverken bakom modern säkerhet, för både specialister och beslutsfattare.

Börja med grunderna

Nyheter om IT-säkerhet och cybersäkerhet från Sverige, Norden och Europa

Populärt denna vecka

Hackerattack mot Ica och Coop ställde frysar på 50 grader

IMY frågar 19 verksamheter om molntjänster i offentlig sektor

Ett enda git push kunde kompromettera miljontals GitHub-repositorier

Fortinet och Ivanti täpper kritiska säkerhetshål: AI hittar två nya

Cyberattackerna i Sverige ökade med 73 procent i september

Polen rapporterar 270 000 cyberattacker under 2025: energianläggningar i skottlinjen

Senaste cybersäkerhetsnyheterna

Hackerattacken mot kylar når brittiska köttföretag via Copeland

It-attack mot WS Audiology stänger appar för Widex och Signia

Hackerattack mot Ica och Coop ställde frysar på 50 grader

Norge höjer cyberrisknivån till hög när lyckade attacker ökar

IMY frågar 19 verksamheter om molntjänster i offentlig sektor

Dataintrång i eSignFlow röjer belgiska identitetsnummer

Dataintrång hos Visit drabbar besökare på Liseberg och Skansen

Dataintrång vid Köpenhamns universitet når 525 000 personer

Regeringskansliet spärrar ChatGPT och Claude på tjänstedatorer

Falsk captcha låg bakom Rhysidas it-attack mot Berlin

PHP2Shell-angrepp når 22 procent av svenska organisationer

PHP2Shell får regeringar i Europa att stänga webbplatser

Revolut slogs ut av Google Cloud-avbrott efter strömfel i London

Intrång i ConnectWise Cloud Backup öppnar Microsoft 365-miljöer

Tusentals svenska styrsystem är öppna mot internet utan tillräckligt skydd

Misstänkt dataintrång mot H&M pekar mot leverantören GreyOrange

Cyberattackerna i Sverige ökade med 73 procent i september

AI-drivna cyberhot ger försvarare kortare tid att agera

Danska CPR-registret läckte: 8,8 miljoner personnummer via Pays

AI-drivna cyberhot: NCSC:s projekt går vidare till nästa fas

Administratör i Region Östergötland döms för intrång i 129 patientjournaler

Cybersäkerhetslagens föreskrifter gäller nu: intrångsdetektering, MFA och utbildad ledning

Falska mejl i 1177:s namn lockar med rabatter och kalenderinbjudningar

Nyköpings kommun hackad: webbplatsen visade Death Note-figur i en halvtimme

Nätfiske i NCSC:s namn: falska mejl signerade John Billow

It-attack mot Svedala kommun: alla system stängda efter misstänkt ransomware

Angripare Utnyttjade Nolldagssårbarheter i Citrix NetScaler i Flera Veckor

Nederländska sårbarhetsvakten DIVD hackad i angrepp drivet av AI-agent

OpenAI:s AI-agenter laddade upp 53 användarbilder på externa sajter

Polska Medyc läckte patienters PESEL-nummer efter SQL-injektion som gick oupptäckt

Samma analytiker som följer nyheterna driver vår SOC

Gå djupare

Cyberunderrättelser från våra analytiker

Säkerhetsgrunderna, enkelt förklarade

Få cybernyheter direkt i inkorgen

Gå med på listan

Nyheter om IT-säkerhet och cybersäkerhet från
Sverige, Norden och Europa