Teknik, juridik & innovation
Måndagen den 26 oktober stängde Regeringskansliet webbversionerna av ChatGPT och Claude på personalens datorer. Copilot fick vara kvar. Beslutet har snabbt blivit ett slagträ i debatten om digital suveränitet. På LinkedIn beskrivs det som att Sverige valt bort amerikansk AI av jurisdiktionsskäl. Så enkelt är det inte, och det verkligt intressanta med beslutet ligger någon…
I tisdags kväll började det cirkulera uppgifter om två kritiska sårbarheter i PHP. Dagen efter släppte PHP-projektet nödpatchar, ett dygn tidigare än planerat, eftersom informationen hade läckt innan embargot gick ut. Sårbarheterna heter CVE-2026-109618 och CVE-2026-109619 och kallas sammantaget PHP2Shell. Båda har fått 9,2 på CVSS v4.0, och i klartext betyder det att en angripare…
Föreställ dig en fredag eftermiddag på ett svenskt teknikbolag. En produktansvarig får in en rapport från en kund om att något beter sig fel i en av de uppkopplade enheterna. Åtkomstmönstren ser onormala ut, det finns färska indikationer i ett hotunderrättelseflöde, och det börjar framstå som rimligt att någon faktiskt utnyttjar en svaghet som ingen…
Allt fler organisationer genomför just nu styrelseutbildningar i cybersäkerhet. Drivkrafterna är flera. Nya EU-regelverk pekar uttryckligen ut ledningsorganet som ansvarigt. Incidenter de senaste åren har visat att en styrelse som inte förstår sin organisations cyberrisk har svårt att utöva tillsyn. Försäkringsbolag, kunder, revisorer och inte minst regulatorer börjar fråga efter dokumentation på att utbildning faktiskt…
Tänk er ett konkret men allt vanligare scenario. Ett svenskt teknikbolag utvecklar och säljer ett access control-system till företagskontor och industrianläggningar. Systemet består av en hårdvarudel monterad vid entrén, en molnbaserad backend, och en AI-modell som identifierar individer baserat på ansiktsbilder. Bolaget säljer det som ett standardiserat produktpaket på den europeiska marknaden. Det är en…