Var tionde väljare sökte AI-information inför valet 2026
En uppföljande undersökning från Internetstiftelsen visar att AI-användningen för politisk information ökade kraftigt inför valet, och att AI-svaren påverkat röstbeteendet för en del av dessa användare. Utvecklingen aktualiserar frågor om informationspåverkan och psykologiskt försvar som sträcker sig bortom valrörelsen.
Kritisk sårbarhet i GitLab kräver omedelbar patchning
CERT-SE varnar för en maximalt klassad sårbarhet (CVSS 10.0) i GitLab CE/EE som gör det möjligt för oautentiserade angripare att exekvera godtycklig kod på servern. Sårbarheten är särskilt allvarlig eftersom GitLab används brett som utvecklings- och CI/CD-plattform inom både offentlig sektor och försvarsindustri.
EU-kommissionen lanserar register för transparens i politisk onlinereklam
EU-kommissionen har lanserat ett pilotregister där publicister av politisk onlinereklam ska redovisa transparensinformation enligt EU:s förordning om politisk reklam. Registret, som bygger på regler som trätt i full kraft, syftar till att synliggöra vem som ligger bakom reklamen, finansieringskällor och användning av AI-baserad målgruppsanpassning – ett verktyg som blir centralt i kampen mot utländsk informationspåverkan.
Digital suveränitet blir styrelsefråga när molnberoendet ökar
Organisationers växande beroende av utländska molnleverantörer lyfts fram som en strategisk säkerhetsrisk som sträcker sig bortom teknisk redundans. Ett omfattande AWS-avbrott används som exempel på hur enskilda leverantörers tekniska beslut kan få direkta konsekvenser för verksamheters funktionsförmåga.
AI-infrastruktur blir ny angreppsyta när gamla sårbarheter utnyttjas snabbare
En ny analys från TrendAI Research visar att säkerhetsriskerna kring AI i allt högre grad finns i den kringliggande infrastrukturen – inte bara i själva modellerna. Studien, baserad på 21,6 miljoner webbadresser, visar att tusentals AI-kopplade servrar är exponerade utan grundläggande skydd, samtidigt som AI dramatiskt ökar angriparens och försvararens tempo.
MCF och Luftfartsverket inleder samverkan om drift och underhåll av radiokommunikation
Myndigheten för civilt försvar (MCF) och Luftfartsverket har inlett ett samarbete kring drift, underhåll och robusthet för radiokommunikationssystem, med fokus på Rakel. Samarbetet motiveras av skärpta säkerhetspolitiska krav och syftar till att minska sårbarheter genom delad teknisk kompetens mellan myndigheterna.
Iver lanserar europeisk MDR-tjänst med datahantering inom EU
Iver lanserar en övervakningstjänst för cybersäkerhet, European MDR, där datahantering, teknikplattformar och personal enligt leverantören hålls inom EU. Tjänsten speglar ett växande krav från organisationer att minska beroendet av leverantörer utanför Europa för hantering av säkerhetsdata.
Kritisk sårbarhet i FortiMail utnyttjas aktivt enligt CISA – CERT-SE varnar
CERT-SE varnar för en kritisk sårbarhet i Fortinets e-posthanteringssystem FortiMail, klassad med CVSS-poängen 9.8. Sårbarheten finns med i CISA:s katalog över känd utnyttjade sårbarheter, vilket enligt CISA innebär att angrepp redan pågår i det fria.
Svenskt Näringsliv kritiskt till delar av EU:s moln- och AI-förordning (CADA)
Europeiska kommissionen har lagt fram förslaget till förordning om utveckling av moln och AI, CADA (KOM(2026)502), vilket nu remitteras av Svenskt Näringsliv. Förslaget berör datacenterkapacitet, AI-infrastruktur och suveränitetskrav på ett sätt som direkt påverkar svenska och europeiska aktörers tillgång till molntjänster och förutsättningar för digital resiliens.
SE-Alert infört: cellsändningsbaserad varningskanal kompletterar VMA
Myndigheten för civilt försvar driftsatte den 1 juli 2026 SE-Alert, ett nytt varningssystem baserat på cell broadcast-teknik som automatiskt når alla smarta mobiltelefoner i ett drabbat område. Systemet testas nu länsvis under hösten 2026, med första testet i Stockholms och Gotlands län den 7 september, som ett led i att stärka Sveriges befolkningsskyddsförmåga.
Utökade befogenheter för FRA:s signalspaning under krig och krigsfara
En ny lag som träder i kraft den 1 augusti 2026 ger Försvarets radioanstalt (FRA) möjlighet att bedriva signalspaning under krig eller krigsfara även när både sändare och mottagare befinner sig i Sverige. Lagändringen innebär också att FRA under sådana förhållanden kan verka utan det fredstida tillstånds- och tillsynsförfarandet, vilket är en principiellt betydelsefull förändring av svensk signalspaningsrätt.
Riksrevisionen granskar myndigheternas it-förvaltning och avvägningen mellan effektivitet och säkerhet
Riksrevisionen har inlett en granskning av hur statliga myndigheter förvaltar och anskaffar sina it-system, med fokus på om lösningarna är kostnadseffektiva samtidigt som säkerhetskraven upprätthålls. Granskningen kommer i ett läge där AI-tjänster och molnlösningar ökar produktivitetspotentialen men samtidigt skapar spänningar mot krav på nationell säkerhet och kontroll över data.
Fastly: Egen mjukvarukod och felkonfigurationer nu större säkerhetshot än hackare
En ny undersökning från Fastly visar att interna mjukvarufel år 2025 orsakade 40 procent av cyberincidenterna, mer än attacker från externa hotaktörer på 39 procent. Utvecklingen kopplas till att AI-verktyg ökar kodningstempot samtidigt som säkerhetsgranskningen inte hänger med.
CERT-SE varnar för kritiska sårbarheter i Citrix NetScaler – kräver akut patchning
CERT-SE varnar för åtta sårbarheter i Citrix NetScaler ADC och Gateway, varav två har högsta CVSS-klassningen 9.5 och redan utnyttjas aktivt. Sårbarheterna kan innebära oautentiserad fjärrkodsexekvering och drabbar produkter som är centrala i många organisationers nätverksinfrastruktur.
EU balanserar AI-reglering mot mål om snabbare AI-användning
EU forsoker samtidigt tygla riskerna med artificiell intelligens och paskynda unionens AI-anvandning, enligt Europaportalen. Balansgangen mellan riskhantering och konkurrenskraft paverkar tidsplanen for AI-forordningens tillampning och hur medlemsstater samt myndigheter behover forbereda sig.
EU:s konkurrenskraftsråd diskuterar halvledarförordning och skärpta kriterier för företagskoncentrationer
Vid mötet i konkurrenskraftsrådet i Bryssel behandlas en ny förordning för att stärka EU:s tekniska suveränitet inom halvledare, samt en översyn av riktlinjerna för hur kommissionen prövar företagskoncentrationer. Båda frågorna har direkt bäring på Europas förmåga att säkra kritiska teknikberoenden – en central komponent i det civila försvaret.
AWS godkänns för Nato-klassad information på Restricted-nivå
Amazon Web Services har blivit den första molnleverantören att godkännas av Nato för att hantera information klassad som Nato Restricted i alliansens medlemsländer. Godkännandet, som bygger på ett spanskt ackrediteringsarbete, syftar till att harmonisera säkerhetskrav för kommersiell molninfrastruktur inom Nato.
Kritisk sårbarhet i F5 BIG-IP APM utnyttjas aktivt – CERT-SE varnar för fjärrexekvering av kod vid viss konfiguration
CERT-SE informerar om en kritisk sårbarhet, CVE-2026-94127, i F5:s produkt BIG-IP APM som möjliggör oautentiserad fjärrexekvering av kod. Sårbarheten, som har CVSS-poängen 9.8 av 10 och redan utnyttjas aktivt, drabbar endast system konfigurerade med access policy och OAuth-profil på en virtuell server – berörda organisationer uppmanas till skyndsam åtgärd.
Stadsnätsbranschen föreslår sig själv som uppgraderare av skyddsrummens kommunikationsförmåga
Företrädare för Sveriges stadsnät argumenterar i ett debattinlägg för att branschen bör få i uppdrag att uppgradera landets skyddsrum med fiberuppkoppling. Förslaget aktualiserar en central brist i det civila försvaret: skyddsrum och trygghetspunkter saknar i stor utsträckning fungerande kommunikationsinfrastruktur.
Integrity360 samlar identitetssäkerhet i ny global verksamhet efter förvärv av CyberIAM
Säkerhetsbolaget Integrity360 lanserar affärsområdet Identity Services efter förvärvet av CyberIAM i augusti 2026, med över 90 specialister och 800 certifieringar. Satsningen speglar en bredare trend där identiteter — mänskliga såväl som AI-drivna — blivit den huvudsakliga angreppsytan i moderna it-miljöer.
EU-kommissionen föreslår gemensamt bedömningssystem för datacentralers energieffektivitet
EU-kommissionen har lagt fram ett förslag om ett gemensamt bedömningssystem för att öka transparensen kring datacentralers energi- och vattenförbrukning. Förslaget kommer i ett läge där EU planerar tredubbla datacentralkapaciteten samtidigt som sektorn väntas stå för över 3 procent av EU:s totala elefterfrågan år 2030.
MCF genomför årlig kundundersökning av Rakel och Rakel kundstöd
Myndigheten för civilt försvar (MCF) skickar den 1 oktober ut sin årliga kundundersökning om Rakel-systemet till behöriga beställare. Undersökningen, som genomförs i samarbete med Professional Management, syftar till att samla in synpunkter för att utveckla tjänsten och kundstödet framöver.
Kritisk sårbarhet i Cisco ISE utnyttjas aktivt — CVSS 10.0
Cisco publicerade den 16 september säkerhetsuppdateringar för flera sårbarheter, varav vissa redan utnyttjas aktivt enligt tillverkaren. Allvarligast är CVE-2026-76460 i Identity Services Engine (ISE), som fått högsta möjliga CVSS-poäng och gör det möjligt för oautentiserade angripare att kringgå autentisering.
Signicat lanserar podcast om EU:s regelverk för digital tillit
Det norska identitetsleverantören Signicat har lanserat podcasten Trust Rules, som ska förklara hur EU:s växande regelverk för digital tillit påverkar företags teknik- och produktutveckling. Serien tar upp bland annat AMLR, EUDI Wallets, eIDAS 2.0, DORA, AI-förordningen, PSD3 och GDPR.
EU-kommissionen presenterar initiativ om barns tillgång till sociala medier
EU-kommissionen har presenterat ett initiativ för att begränsa barns tillgång till sociala medieplattformar, med hänvisning till oro för psykisk ohälsa och skadligt innehåll. Källunderlaget är i skrivande stund begränsat, men initiativet signalerar en tydlig riktning i EU:s digitala reglering som kan få bredare konsekvenser för plattformsansvar och åldersverifiering.
Kritisk sårbarhet i Cisco Secure Email Gateway aktivt utnyttjad – kräver skyndsam patchning
Cisco har bekraftat att en kritisk SQL injection-sarbarhet i Secure Email Gateway aktivt utnyttjas av hotaktorer. CISA har lagt till sarbarheten i sin KEV-katalog, vilket signalerar hog prioritet for organisationer med paverkad utrustning.
Cyberangrepp mot Canvas drabbade svenska lärosäten – del av trend mot attacker på backup-system
Cyberangreppet mot lärplattformen Canvas våren 2026 drabbade flera svenska lärosäten och exponerade person- och studentuppgifter. Incidenten illustrerar en bredare trend där angripare medvetet riktar in sig på backup- och återställningssystem för att maximera skada och utpressningsvärde.
Driftstörningar i Sjöfartsverkets rapporteringssystem MSW Reportal
Sjöfartsverket meddelar tillfälliga driftstörningar i systemet MSW Reportal, som används för obligatorisk sjöfartsrapportering. Händelsen är i sig begränsad, men illustrerar sårbarheter i digital infrastruktur som stödjer sjöfartsnäringen och därmed civil beredskap till sjöss.
Digital suveränitet i fokus på cybersäkerhetsmässa i Nederländerna
Vid mässan Cybersec Netherlands lyfte flera aktörer behovet av att Europa själva bygger upp sin digitala säkerhet och minskar beroendet av leverantörer utanför unionen. Diskussionen speglar en bredare branschrörelse mot europeisk digital suveränitet, driven av krig, geopolitisk osäkerhet och ökade cyberhot.
Kritiska sårbarheter i GitLab kräver akut patchning – en utnyttjas redan aktivt
CERT-SE varnar för två kritiska sårbarheter i GitLab CE/EE, varav en (CVE-2026-85706, CVSS 10.0) redan finns i CISA:s katalog över aktivt utnyttjade sårbarheter. Organisationer som använder GitLab för kodhantering och utveckling bör uppdatera skyndsamt.