Hackarna lämnade dörren på glänt — och avslöjade ett sårbart internet vi alla delar
Säkerhetstävling blottar allvarliga sårbarheter i Linuxkärnan hos stora molntjänster.
Felen sitter djupare än vi trodde
När Vercel i somras satte upp ett miljonsatsningsprogram och bjöd in säkerhetsforskare att försöka ta sig ur sin sandlådemiljö — den isoleringsmekanism som håller opålitlig kod från AI-agenter i schack — var förväntningen troligen att hitta egna brister. Vad man faktiskt hittade var värre: två oberoende fel djupt inne i Linuxkärnans nätverksstack, rapporterar SecurityWeek.
Det ena felet läcker minnesdata från värdsystemets kärna. Det andra kan krascha hela värdsystemet på ett förutsägbart sätt. Och det verkligt illavarslande? Samma del av Linuxkärnan används av en lång rad stora molnleverantörer världen över för att hålla olika kunders arbetsbelastningar separerade från varandra. Vercel fick kännedom om sårbarheterna hela två veckor innan Linuxkärnans underhållare informerades. Rättningarna granskas fortfarande.
Totalt inkom 1 285 rapporter under de två veckor programmet pågick — ett antal som i sig berättar något viktigt: med AI-stöd kan säkerhetsforskare nu arbeta i en helt annan skala och takt än tidigare. Det är en möjlighet, men det är också en varning. Om de som letar efter hål kan göra det snabbare, kan de som vill utnyttja dem det också.
Angriparna som glömde stänga dörren
Inget illustrerar hotbildens verklighet bättre än vad som hände 3BB, en av Thailands största bredbandsleverantörer med miljontals abonnenter. Säkerhetsföretaget Hunt.io snubblade inte över intrånget genom avancerad hotövervakning — angriparna hade helt enkelt lämnat hela sin verktygslåda i en öppen katalog på en server. Där låg 298 filer: angreppsskript, verktyg för råstyrkeattacker, skript för att samla in inloggningsuppgifter och en förteckning över komprometterade maskiner.
Angreppet i sig var metodiskt och noggrant förberett, rapporterar SecurityWeek. Ingången skedde via CVE-2024-21762, en välkänd och allvarlig sårbarhet i FortiGate SSL-VPN — ett säkerhetshål som alltså fortfarande stod öppet hos en stor infrastrukturleverantör. Väl inne i nätverket eskalerade angriparna sina rättigheter med hjälp av klassiska utnyttjandeprogram som PwnKit och Dirty COW, installerade en dold bakdörr via fjärradministrationsverktyget MeshCentral och rörde sig metodiskt genom den interna miljön.
Det som gör denna incident så talande är inte sofistikeringen — det är det motsatta. Kända säkerhetshål, beprövade verktyg, slarvig hantering av den egna infrastrukturen. Och ändå lyckades de.
"Vi tror att det fungerar" är inte ett svar
Detta är exakt det mönster som SecurityWeek också belyser i en skarp analys av hur organisationer i dag hanterar sina säkerhetskontroller. Problemet är strukturellt: en årlig revision fångar upp vad som var sant den dag någon tittade, inte vad som gäller i dag. En brandväggsport som öppnades tillfälligt kan stå öppen i åtta månader. En underleverantör som godkändes förra året kan ha ändrat sin konfiguration sedan dess.
En undersökning från Dell 2025 visade att 69 procent av IT-yrkesverksamma ansåg att den egna ledningen överskattar organisationens beredskap inför ett cyberangrepp. Det är ingen liten klyfta — det är ett systemfel i hur vi tänker kring säkerhet.
Styrelser, kunder och tillsynsmyndigheter ställer i dag en skarpare fråga än tidigare: kan ni bevisa att era kontroller fungerar just nu? Tron räcker inte längre.
Marknaden svarar med miljardbelopp
Att det råder allvar i frågan syns också i hur kapitalet rör sig. Det italienska säkerhetsbolaget Exein, som skyddar uppkopplade enheter på kärnnivå, stängde nyligen en finansieringsrunda på 270 miljoner dollar — kraftigt övertecknad — och värderas nu till 1,7 miljarder dollar, motsvarande drygt 17 miljarder kronor. Bakom investeringen står bland andra Goldman Sachs, Europeiska investeringsbankgruppen och Balderton.
Exeins inriktning är symptomatisk för vart hotutvecklingen pekar: AI rör sig ut ur molnet och in i den fysiska världen — in i fordon, sjukhus, industrimaskiner och elnät. Grundaren Gianni Cuozzo är tydlig: tidsfönstret för att åtgärda sårbarheter krymper mot noll. Försvar måste ske i samma takt som angreppen, vilket kräver självständiga programvaruagenter tränade på verklig maskinaktivitet.
Det är en transformation som kräver både ny teknik och ett nytt tankesätt — och den pågår just nu.
Vår analys
Dessa tre nyheter hänger ihop på ett sätt som är viktigare än varje enskild rubrik. Vercels miljonsatsning avslöjade inte bara egna brister — den blottlade ett strukturproblem i den delade infrastruktur som hela den globala molnindustrin vilar på. Intrånget mot 3BB påminner oss om att sofistikerade angripare fortfarande vinner med enkla medel, för att försvaret bygger på förtroende snarare än verifiering. Och Exeins miljardvärdering signalerar att marknaden förstår vad som krävs: realtidsförsvar i en fysisk värld som snabbt blir uppkopplad.
Den gemensamma lärdomen är att säkerhet inte längre kan vara en ögonblicksbild — det måste vara en kontinuerlig, verifierbar process. För den organisation som vill ligga steget före är det inte en kostnad att resonera kring, det är en överlevnadsfråga. Den goda nyheten: AI ger nu försvararna samma skalfördelar som angriparna länge haft. Frågan är vem som agerar snabbast.