Dricksvattnet slogs av, 200 000 enheter kaprade i botnät – tre varningssignaler vi väljer att ignorera

Tre nyheter – en och samma varningssignal

Jag ska vara ärlig med er: när tre allvarliga säkerhetsnyheter slår ner inom samma period är det inte slump – det är ett mönster. Och mönster är precis vad vi bör lyssna på.

Säkerhetsforskare vid det kinesiska företaget Xlab varnar nu för botnätet Dysphoria, ett nätverk av kaprade enheter som vuxit till över 200 000 anslutningar världen över. Det är inte bara datorer och telefoner – routrar i ditt hem, webbkameror på ditt kontor, smarta hemenheter du knappt tänker på. Dysphoria utnyttjar kända säkerhetshål i just den typen av utrustning som uppdateras sällan och vars standardlösenord aldrig byts ut. Det är lågt hängande frukt för angriparna, och vi serverar det frivilligt.

När dricksvattnet blir ett vapen

Men om botnätet representerar ett abstrakt hot, är attacken mot dricksvattenanläggningarna i Minnesota något betydligt mer konkret. Enligt SecurityWeek drabbades mer än 30 kommunala vattensystem den 26–27 juli av en samordnad attack riktad mot industriella styrsystem. Städer som Maple Plain, Braham och Plymouth fick sina automatiserade styrsystem satta ur spel. Braham tvingades helt stänga ned sin vattenanläggning – brunnar och reningsverk slogs av, och invånarna uppmanades att minimera vattenförbrukningen.

Det som är tekniskt talande är var sårbarheten fanns. Denis Calderone, teknisk chef på Suzu Labs, pekar på ett mönster som han säger förbises regelbundet: vattentorn, pumpstationer och avlägsna anläggningar ansluter till centrala styrsystem via mobilnätskommunikation – och den kommunikationsvägen hamnar sällan under luppen vid riskanalyser. Det är inte en komplex sårbarhet. Det är en förbisedd dörr som stått öppen länge.

VMware: när fundament är skört

Och sedan har vi VMware. Broadcom har nu publicerat patchar för ett antal sårbarheter i VMwares produktfamilj, varav tre bedöms som kritiska. Den mest alarmerande – CVE-2026-47876 – möjliggör så kallad "rymning ur virtuell maskin": en angripare med administratörsbehörighet inuti en virtuell maskin kan ta sig ut och köra godtycklig kod direkt på värddatorn. Det är som om en hyresgäst plötsligt kan ta kontroll över hela fastigheten.

Därtill finns kritiska sårbarheter i vCenter som möjliggör autentiseringsförbigång och fjärrexekvering av kod. Inga kända angrepp har rapporterats ännu – men erfarenheten säger oss att fönstret mellan publicering och utnyttjande krymper för varje år.

Marknaden svarar – med kapital

Det finns dock en ljusning, och den kommer från investerarledet. Spur Intelligence har just tagit in 200 miljoner dollar för att genomskåda dold nättrafik – den typ av anonymiserad infrastruktur som botnät som Dysphoria förlitar sig på. Mate Security har säkrat 35 miljoner dollar för ett AI-drivet, agentbaserat säkerhetscenter som kontinuerligt lär sig av varje incident det hanterar. Och ThreatLocker har hämtat drygt två miljarder kronor för att skala sin modell där inget program tillåts som standard – ett noll-förtroendebaserat synsätt som vänder upp och ned på traditionell säkerhetslogik.

Det kapital som nu strömmar in i dessa bolag är inte en bubbla. Det är en realistisk prisättning på ett verkligt problem.

Frågan som hänger kvar

Är samhällskritisk infrastruktur tillräckligt skyddad? Svaret, baserat på veckans nyheter, är ett tydligt nej. Men jag vill inte sluta där – för det intressanta är inte bara att hoten ökar, utan att svarsförmågan faktiskt också gör det. Tekniken finns. Kapitalet finns. Kunskapen finns. Det som saknas är tempo och prioritering – framför allt hos de aktörer som ansvarar för vattenanläggningar, energinät och annan infrastruktur vi tar för given varje dag.