DGFiP tog 48 dagar på sig att avslöja ett intrång som drabbade 678 000 skatteuppgifter. Fransk lag undantar uttryckligen staten från de GDPR-böter den skulle ålägga ett privat företag.
CVE-2026-58231 får den maximala poängen 10.0 i SAP Commerce Cloud. Det fanns ingen offentlig exploit, men honeypots fångade riktiga attacker tre dagar efter patchen.
En läckt AWS-nyckel gjorde det möjligt att kopiera Beacons CRM-databas för välgörenhet. Finansbolag omfattas av DORA, kritisk infrastruktur av NIS2 - välgörenhetssektorn omfattas av ingetdera.
RingCentrals eget bulletin från 28 juli skyller på en sofistikerad kampanj av social manipulation, utan tekniska detaljer, efter att ShinyHunters läckte 1,6 miljoner kunduppgifter, vilket lämnar EU:s och Storbritanniens leverantörsregister utan något att fylla i.
Clop namngav Shell, Philips, GE och Fiserv bland nästan 50 offer i en kampanj som utnyttjade en brist i PTC Windchill som lagats två månader tidigare. Det stulna materialet var teknik- och fabriksdata, inte personuppgifter, vilket kan undgå GDPR-anmälan men ändå utlösa NIS2-krav som få tillverkare har kartlagt.
Microsoft knyter en ny ransomware-variant, StormEncryptor, till en Kinaanknuten grupp som tog sig in i kundnätverk genom samma brist i N-able N-central som en första patch inte lyckades täppa till. N-able släppte en andra hotfix den 10 augusti, fyra dagar efter att man bekräftat att angripare redan nått administrerade endpoints.
CVE-2026-71362 låter en oautentiserad angripare ta över en kunds session hos Adobe Commerce eller Magento. Sansec blockerade riktiga attacker inom timmar efter patchen.
CVE-2026-55040 och CVE-2026-63520 patchades med en månads mellanrum, men kedjade ger de oautentiserad fjärrkodkörning på varje SharePoint-version on-premises som stöds.
Tyska BSI slutade skydda sena NIS2-registranter den 31 juli. Officiella siffror visar ett gap på nästan 40 procent - kommunala energibolag drabbas hårdast.
En vCenter-brist med CVSS 9.8 utnyttjades aktivt i 47 länder enligt det tyska forensikbolaget QUIRSO inom fem dagar efter patchen. Veckor senare står den fortfarande inte på CISA:s KEV-katalog.
ShieldBreak, en proof-of-concept som publicerades den 12 augusti, sätter Microsofts julipatch för CVE-2026-50656 ur spel på fullt uppdaterade Windows 10, 11 och Server 2025. Patchad betyder inte längre skyddad.
ShipMonk, Trezors fraktleverantör, blev hackad via en Metabase-brist och exponerade adresser till nästan 13 700 köpare av hardware-plånböcker. Chainalysis-data visar varför listan är mer värd än ett lösenord.
Sida 1 / 11
En genomtänkt notis om infrastruktur, styrning och mätning, de flesta morgnar. Ingen teori.