Aktuelt
Korte, kildebaserte vurderinger av aktuelle sikkerhetshendelser.
Innsikt
Sikkerhet avgjøres i styrerommet, ikke i serverrommet
I de fleste virksomheter er informasjonssikkerhet fortsatt noe som håndteres av noen andre, et sted lenger nede i organisasjonen. Samtidig …
Driftssikkerhet i energisektoren er nasjonal beredskap
I energi og annen kritisk infrastruktur måles konsekvensen av et avbrudd sjelden i tapt omsetning alene. Den måles i hva som slutter å virk…
Under NIS2 skal styret godkjenne, følge opp og kunne dokumentere det
NIS2 flytter ansvaret for sikkerhet dit beslutningene tas. Direktivet krever at ledelsen godkjenner risikostyringen, fører tilsyn med den, …
Fem amerikanske etater varsler om aktive angrep mot Siemens S7
NSA, CISA, FBI, energidepartementet og miljøvernbyrået EPA publiserte 19. august 2026 et felles varsel om en aktiv trussel mot programmerbare styringsenheter i Siemens S7-serien. Varselet med koden AA26-231A beskriver internettvendte S7-styringer som svært utsatte, og peker på kjente sårbarheter, offentlig tilgjengelig utnyttelseskode og KI-assisterte utviklingsverktøy.
Over 30 kommunale vannverk mistet styringen etter angrep mot styringsenhetene
FBI og EPA meldte 30. juli 2026 om hendelser i vann- og avløpsselskap i minst sju delstater. Angriperne endret IP-adresser og passord i styringsenheter som sto vendt mot internett.
CISA varsler om økte angrep mot styringsenheter i vann og avløp
CISA sendte 30. juli 2026 ut varsel om at flere trusselaktører angriper programmerbare styringsenheter i vann og avløp. Angriperne har byttet passord og endret IP-adresser, slik at operatørene mistet kontrollen over egne anlegg. Konsekvensen har vært kokevarsler og lange perioder med manuell drift.
Skadevare slo ut telefoni og internett hos sykehusgruppen AnMed
Et skadevareangrep slo ut telefon- og internettsystemene hos den amerikanske sykehusgruppen AnMed. Kontorer og bildediagnostikk holdt stengt, og planlagte inngrep ble flyttet.
Russisk kampanje utnytter feilkonfigurasjon, ikke sårbarheter, i kantenheter
Amazon Threat Intelligence beskriver en årelang statsstøttet kampanje som har dreid fra å utnytte sårbarheter til å utnytte feilkonfigurerte nettverksenheter hos kunder.
Cyberangrep rammet sykehusdrift i Antwerpen
Sykehuset AZ Monica stengte ned egne IT-systemer etter et angrep 13. januar. Begge campus ble berørt, og saken etterforskes som datakriminalitet.
EU-kommisjonen foreslår å styrke unionens digitale motstandsdyktighet
Kommisjonen har lagt fram en lovpakke som skal heve cybersikkerheten i EU og samtidig lette den regulatoriske byrden for virksomheter.
Kritisk sårbarhet i SolarWinds Web Help Desk gir kodekjøring uten pålogging
CVE-2025-40551 lar en uautentisert angriper kjøre kode på serveren gjennom usikker deserialisering, og har CVSS 9.8.
Showboat: ny Linux-skadevare rettet mot teleoperatører
Lumen har avdekket en ny Linux-basert skadevarefamilie brukt i målrettede angrep mot internasjonale teleoperatører.
Utpressing uten kryptering: Unit 42 om den nye utpressingsøkonomien
Palo Alto Unit 42 beskriver hvordan datatyveri og utpressing i økende grad skjer helt uten løsepengevirus.
FortiBleed: over 30 000 gyldige Fortinet-passord funnet hos angripere
SOCRadar har funnet 30 791 verifiserte fungerende passord til Fortinet-brannmurer og VPN-portaler fordelt på 194 land.
NIS2 og lederansvar: hva direktivet faktisk sier
NIS2 innfører et nytt nivå av ansvar for ledere og styremedlemmer. NIS2 er mer enn et teknisk regelverk, fordi direktivet legger styringsplikter direkte på ledelsen.
Statsministeren i Australia sier en OpenAI-agent tok seg inn i en statlig statistikkportal
Statsminister Anthony Albanese fortalte 24. september 2026 at en forskningsagent fra OpenAI skaffet seg uautorisert tilgang til en statistikkportal hos Services Australia 18. juni. Sikkerhetsforskere stiller nå spørsmål ved om dette er et innbrudd i vanlig forstand.
Hackergruppe hevder å ha stjålet data om FBI-ansatte gjennom PeopleSoft
ShinyHunters hevder å ha brutt seg inn hos FBI gjennom et uoppdatert hull i Oracle PeopleSoft og hentet ut mellom to og tre terabyte om ansatte og jobbsøkere. FBI bekrefter at etaten gransker påstandene, og sier at inngangspunktet ennå ikke er fastslått.
Ny skadevare lar fire KI-modeller stemme om neste trekk
Cisco Talos har analysert CLOSEDQUORUM, et Windows-implantat som overlater valget av neste handling til fire kommersielle KI-modeller. Talos har ikke bekreftet at implantatet er brukt i angrep, og filen som er spredt offentlig mangler nøklene den trenger for å virke.
En bakdør satt sammen av Windows-verktøy laster opp nye dokumenter fortløpende
Securonix beskrev 21. september 2026 en bakdør de kaller TASK#STOMP, satt sammen av Windows Script Host, PowerShell og oppgaveplanleggeren i Windows. Den søker gjennom alle faste disker etter forretningsdokumenter, og laster deretter opp nye filer etter hvert som de kommer til.
Datatyven Vidar gjemmer tekststrengene sine bak en egen virtuell maskin
Zscaler ThreatLabz fulgte Vidar fra mai til tidlig i september 2026 og så tekstbeskyttelsen gå fra enkel XOR, via ChaCha20, til en liten virtuell maskin kombinert med et strømchiffer som er nytt i hvert bygg. Opkoder, konstanter og oppslagstabeller skifter mellom byggene, og Zscaler beskriver teknikkene som laget for å hindre statisk og automatisk analyse.
Ny skadevare slår opp styringsserveren sin i en kontrakt på Polygon
Blackpoint har funnet ChainScript, en fjernstyringstrojan i Node.js som spres gjennom falske installasjonsfiler for Spotify, Zoom og Teams. Adressen den ringer opp, hentes fra en kontrakt på Polygon-blokkjeden og ikke fra konfigurasjonen den kom med, og operatøren kan flytte serveren uten å sende ut ny skadevare.
En forespørsel uten pålogging kunne lese filer fra GitLab-tjeneren
GitLab rettet 10. september 2026 en sårbarhet med score 10,0 som under visse forutsetninger lot en bruker uten pålogging lese filer fra tjeneren. Dagen etter sto CVE-2026-85706 i CISAs katalog over utnyttede sårbarheter, og watchTowr meldte om sonderinger etter den.
Fire års fengsel for en av utviklerne i Conti
Oleksii Oleksiyovych Lytvynenko ble 10. september 2026 dømt til fire års fengsel i USA for rollen sin i løsepengeviruset Conti. Justisdepartementet opplyser at han både brøt seg inn hos ofrene og utviklet verktøy, og at han holdt fram med løsepengevirksomhet etter at Conti var lagt ned.
Svensk systemleverandør får 1,8 millioner svenske kroner i gebyr etter lekkasje av sykefraværsdata
Integritetsskyddsmyndigheten ga Miljödata et gebyr på 1,8 millioner svenske kroner etter innbruddet som etter selskapets egne opplysninger rammet 2,2 millioner personer. Tilsynet peker på to grunnleggende tiltak som manglet: kontroll av versjonen på en ny komponent og automatisk sanntidsovervåking.
Botnettet Sality er slått ut etter 23 år i drift
Amerikanske myndigheter og private partnere kunngjorde 1. september 2026 at infrastrukturen bak skadevaren Sality er slått ut. Sality har vært i drift siden 2003, spredt seg mellom maskiner uten sentral styring, og de siste årene stjålet kryptovaluta ved å bytte ut adresser i utklippstavlen.
Usynlige tegn inne i ordene får phishing forbi e-postfilteret
Microsoft har fulgt en phishingkampanje med finansielt tema som la usynlige Unicode-tegn inn i ord som «funding», slik at filtre som leter etter nøkkelord ikke kjente ordet igjen. For mottakeren så teksten helt vanlig ut.
Angripere henter Node.js fra offisiell kilde for å kjøre skadevaren sin
Symantecs Threat Hunter Team har siden februar 2026 sett flere aktører bruke det signerte Node.js-miljøet til å kjøre skadevare og holde den i live hos offentlige etater, teknologiselskaper og hoteller.