Aktuella sårbarheter och hot

CERT-SE CERT-SE är Sveriges nationella CSIRT med uppgift att stödja det svenska samhället i arbetet med att hantera och förebygga it-säkerhetsincidenter.

  • Allvarlig sårbarhet i MOVEit Transfer platform
    on 3 november, 2025 at 13:15

    Progress Software har publicerat en säkerhetsuppdatering gällande en sårbarhet (CVE-2025-10932) i MOVEit Transfer platform. Sårbarheten har fått en CVSS-klassifiering på 8.2 och beskrivs som allvarlig. [1, 2]

  • CERT-SE:s veckobrev v.44
    on 31 oktober, 2025 at 12:05

    Bland veckans läsning finns som vanligt en hel del rapporter och analyser, men även en summering från den lyckade Cybersäkerhetskonferensen som genomfördes föregående vecka.

  • Ny avsändaradress för veckobrev
    on 31 oktober, 2025 at 12:00

    Vi har uppdaterat vår avsändaradress för veckobrev till veckobrev@list.cert.se. Om du skulle uppleva något problem med utskicken från oss, hör gärna av dig till cert@cert.se.

  • CERT-SE:s veckobrev v.43
    on 24 oktober, 2025 at 13:15

    Kommande vecka planerar vi att genomföra förändringar i det veckobrev som skickas ut via e-post. Vi justerar då avsändaradressen för veckobrevet till veckobrev@list.cert.se, och samtidigt avsändaradresssen gällande våra blixtmeddelanden till blixtmeddelande@list.cert.se. Om du skulle uppleva något problem med utskicken från oss, hör gärna av dig till cert@cert.se.

  • Kritisk sårbarhet i Windows Server Update Services
    on 24 oktober, 2025 at 13:10

    Microsoft har publicerat en säkerhetsuppdatering gällande en sårbarhet (CVE-2025-59287) i Windows Server Update Services (WSUS). Sårbarheten har fått en CVSS-klassificering på 9.8 och beskrivs som kritisk. [1]

  • Oracles kvartalsvisa säkerhetsuppdatering för oktober 2025
    on 22 oktober, 2025 at 12:08

    Oracle har publicerat kvartalsvisa säkerhetsuppdateringar gällande flera av deras produkter, exempelvis Oracle E-Business Suite. Flera av produkterna innehåller sårbarheter som klassas som kritiska. [1]

  • Kritisk sårbarhet i WatchGuard Fireware OS
    on 21 oktober, 2025 at 12:30

    WatchGuard har publicerat information om en sårbarhet i WatchGuard Fireware OS, en mjukvara för brandväggar och VPN. Sårbarheten, CVE-2025-9242, är kritisk och har fått en CVSS-klassning på 9.3. [1]

  • CERT-SE:s veckobrev v.42
    on 17 oktober, 2025 at 13:00

    Inom kort kommer vi att göra vissa justeringar i det veckobrev som skickas ut via e-post från CERT-SE. Om du skulle uppleva något problem med veckobrevet kommande veckor får du gärna höra av dig till cert@cert.se.

  • Kritiska sårbarheter i F5 Networks-produkter
    on 16 oktober, 2025 at 08:15

    F5 Networks har publicerat en större mängd sårbarhetsuppdateringar gällande produkterna BIG-IP, F5OS, BIG-IP Next for Kubernetes, BIG-IQ, och APM Clients [1]. Uppdateringarna är en åtgärd som svar på ett tidigare cyberangrepp mot F5 Networks där angripare kommit över känslig information om produkterna, bland annat ej publicerade sårbarheter [2].

  • Patchtisdag oktober 2025 – samlad information om månadens säkerhetsuppdateringar
    on 15 oktober, 2025 at 07:50

    Flera leverantörer har släppt sina månatliga säkerhetsuppdateringar för oktober.