Løsepengevirus-gruppen Qilin sto bak 14 prosent av alle registrerte angrep i andre kvartal 2026, og var med det den mest aktive gruppen for femte kvartal på rad. Nå har den flyttet siktet: fra e-posten din til brannmuren og fjernpåloggingen. Samtidig satte Microsoft en sluttstrek for nye Office-funksjoner på Windows 10, og bakte AI-en Copilot permanent inn i bedriftspakkene. Her er det du trenger å vite.
Angrepet starter et annet sted enn før. Forrige uke pekte flere sikkerhetsmiljøer, og Næringslivets Sikkerhetsråd i sitt ukesnytt for uke 31, på den samme utviklingen: løsepengevirus-grupper som Qilin retter seg nå systematisk mot VPN- og brannmurutstyr fra Palo Alto, Fortinet, Citrix og Check Point. En VPN er den krypterte fjerntilgangen som lar ansatte logge på kontornettet hjemmefra.
Det som forsterker bildet er en fersk svakhet i Check Points administrasjonskonsoll, som ble utnyttet før det fantes en oppdatering. Feilen (CVE-2026-16232, der CVE bare er et referansenummer for en kjent sårbarhet) fikk alvorlighetsskår 9,1 av 10 og lar en angriper skaffe seg full administratortilgang uten å logge inn. Amerikanske sikkerhetsmyndigheter la den inn i katalogen over feil som utnyttes akkurat nå. Check Point er ikke alene: tilsvarende svakheter er utnyttet i Palo Altos GlobalProtect-VPN og i Citrix NetScaler.
Poenget er ikke ett produkt. Poenget er hvor angrepet starter. Før måtte angriperen lure en ansatt til å gi fra seg tilgangen sin. Nå går de rett på boksen som står mot internett, fordi den gir direkte vei inn uten omveien om et menneske.
Hva betyr dette for deg? Har dere en brannmur eller en VPN-boks stående, i et skap, på et serverrom eller hos en leverandør? Da må noen holde den oppdatert. Spør IT-leverandøren din om tre ting: hvilket nettverksutstyr har vi eksponert mot internett, når ble det sist oppdatert, og hvem har ansvaret. Kjører dere alt i Microsoft 365 uten egen VPN-boks, har dere mindre av denne angrepsflaten, men det er verdt å få bekreftet.
Ingen brannalarm, men en beskjed. Kjører bedriften fortsatt Windows 10? Fra august-versjonen av Microsoft 365 (Version 2608) slutter Office-appene, altså Word, Excel, Outlook og resten, å få nye funksjoner på Windows 10. Maskinene blir stående på den versjonen.
Men appene slutter ikke å virke, og de fortsetter å få sikkerhetsoppdateringer helt frem til 10. oktober 2028. Det er altså ikke noe stup i august. Det er Microsoft som forteller deg at de vil ha deg over på Windows 11, og du har god tid til å planlegge overgangen ordentlig.
Hva betyr dette for deg? Lag en plan, ikke en hastesak. Kartlegg hvilke maskiner som fortsatt kjører Windows 10, og hvilke av dem som takler Windows 11. De som ikke gjør det må byttes før 2028, og en gammel PC koster mer enn du tror. Dette er en kostnad du vil fordele over tid i stedet for å ta som en smell.
To nye pakker, permanente fra 1. juli. Microsoft 365 Business Standard med Copilot koster 238,88 kroner per bruker per måned, og Business Premium med Copilot koster 325,29 kroner. Begge er eksklusive merverdiavgift og krever årlig binding, og gjelder bedrifter med opptil 300 brukere. Du kan fortsatt kjøpe pakkene uten Copilot og legge AI-en til separat. Pakkene kom samtidig med prisøkningen som traff Microsoft 365 den 1. juli.
Samtidig ble den gratis Copilot Chat i Outlook oppgradert i juli. Tidligere kunne den bare forholde seg til e-posttråden du hadde åpen. Nå kan den svare på spørsmål om hele innboksen, kalenderen og møtene dine, uten at du betaler for en Copilot-lisens.
Vær ærlig med deg selv før du sier ja til Copilot for alle: du betaler per bruker per måned enten folk bruker det eller ikke. AI gir mest verdi når dataene er ryddige og oppsettet standardisert. Er de ikke det, blir dette nok en linje på fakturaen.
Hva betyr dette for deg? Ikke kjøp Copilot til hele bedriften på magefølelse. Prøv den gratis Copilot Chat i Outlook noen uker, se hvem som faktisk tar den i bruk, og betal bare for det du får verdi av.
CSO Online — Ransomware groups are hammering your vulnerable VPNs (juli 2026)
Rapid7 — CVE-2026-16232: Critical Check Point SmartConsole Authentication Bypass Exploited in the Wild (22. juli 2026)
NCC Group via IT Security Guru — Qilin mest aktive gruppe femte kvartal på rad, 14 % av angrepene og 301 hendelser i Q2 2026 (22. juli 2026)
Næringslivets Sikkerhetsråd — Ukesnytt digital sikkerhet, uke 31 (28. juli 2026)
Microsoft Learn — Windows 10 end of support and Microsoft 365 Apps (Version 2608, sikkerhetsoppdateringer til 10. oktober 2028)
Microsoft — Abonnementer og priser for Microsoft 365 Business med Copilot (norske priser, eks. mva.)
A Guide to Cloud — What's New in Microsoft 365 Copilot: July 2026 (Copilot Chat i Outlook)