Säkerhetsnyheter

Aktuella nyheter, produktnyheter och branschtrender inom säkerhetsteknik — dagligen kurerade för fackhandlare, installatörer och slutkunder.

Alla Senaste nytt Viktigt Läsvärt Veckans översikt

Inbrottsskydd Larmsystem & detektorer Kameraövervakning Passerkontroll Cybersäkerhet Polis & brottslighet Standarder & lagar Bransch & marknad

KI hittar zero day-sårbarhet: Google säger sig ha förhindrat cyberattack

Google rapporterar om en avvärjd cyberattack som ska ha byggt på en misstänkt AI-funnen zero day-sårbarhet. Det här bör säkerhetsansvariga veta.

8/10

Cyber Resilience Act: Nya rapporteringskrav för tillverkare sedan september 2026

Sedan den 11 september 2026 måste tillverkare av digitala produkter rapportera sårbarheter och säkerhetsincidenter via CRA-SRP. En översikt för säkerhetsbranschen.

8/10

Microsoft-patchdag: Kritisk DNS-klientsårbarhet hotar Windows-system

Microsoft åtgärdar cirka 140 säkerhetsbrister, däribland en kritisk DNS-klientsårbarhet i Windows med maximal risk för fjärrangrepp utan autentisering.

8/10

Ansiktsigenkänning som häktningsgrund? Domstol avvisar AI-träff som otillräcklig

Reutlingens tingsrätt avvisar häktningsbeslut: En BKA-ansiktsigenkänningsträff räcker inte som brottsmisstanke utan teknisk transparens.

8/10

Linux-kärnsårbarhet: Race condition möjliggör läsning av andras filer

En sårbarhet i Linux-kärnans minneshantering tillåter lokala användare att läsa skyddade filer som SSH-nycklar eller /etc/shadow. En patch finns redan tillgänglig.

8/10

BitLocker-sårbarheten YellowKey och rättighetseskaleringen MiniPlasma hotar Windows-system

Nya säkerhetsluckor i Windows: BitLocker kan kringgås med USB-minne och återställningsmiljö, en drivrutin ger SYSTEM-rättigheter.

8/10

Microsoft Authenticator: Kritisk säkerhetslucka möjliggör token-stöld

En kritisk sårbarhet i Microsoft Authenticator gör det möjligt för angripare att stjäla sign-in-tokens. Uppdateringar för Android och iOS åtgärdar problemet.

8/10

Node.js: Fyra kritiska säkerhetsbrister med högsta betyg åtgärdade i vm2

I Node.js vm2-sandlåda har fyra kritiska sårbarheter med CVSS-toppbetyg 10.0 åtgärdats. Angripare kunde utnyttja sandlådeflykt för att kompromettera värdsystem.

8/10