Aktuella sårbarheter och hot

CERT-SE CERT-SE är Sveriges nationella CSIRT med uppgift att stödja det svenska samhället i arbetet med att hantera och förebygga it-säkerhetsincidenter.

  • CERT-SE:s veckobrev v.35
    on 29 augusti, 2025 at 12:41

    Vi har samlat länkar till blandade nyheter och händelser efter en händelserik vecka på cybersäkerhetsområdet.

  • Kritiska sårbarheter i Arcserve UDP
    on 28 augusti, 2025 at 12:22

    Två kritiska sårbarheter har identifierats i mjukvaran Arcserve Unified Data Protection (UDP). [1]

  • Sårbarheter i Citrix NetScaler
    on 26 augusti, 2025 at 14:20

    Citrix har publicerat information om en sårbarhet i produkten NetScaler som utnyttjas aktivt [1]. Den kritiska sårbarheten CVE-2025-7775 beror på en brist i minneshantering och skulle kunna ge en oautentiserad angripare möjlighet att fjärrexekvera skadlig kod. Sårbarheten har fått CVSS-klassificering 9.2 (CVSS v4.0) av Citrix.

  • CERT-SE:s veckobrev v.34
    on 22 augusti, 2025 at 11:01

    Blandade nyheter från veckan. Trevlig helg önskar CERT-SE!

  • Rapporter om pågående kampanj med skadlig kod i PDF-verktyg
    on 22 augusti, 2025 at 08:50

    CERT-SE har fått information om att flera svenska verksamheter har drabbats av en pågående kampanj med skadlig kod som döljs i ett PDF-verktyg. Verktyget distribueras primärt via så kallad “malvertising” via Google Ads. Målet är att få användare att ladda ned en skadlig fil av typ .MSI.

  • CERT-SE:s veckobrev v.33
    on 15 augusti, 2025 at 12:25

    Veckans läsning innehåller bland annat lärdomar från den kritiska sårbarheten CVE-2025-53770 i Microsoft Sharepoint, artiklar om fortsatta utmaningar med utnyttjande av sårbarheter i Citrix NetScaler och genomgång av månadens patchtisdag.

  • Kritisk sårbarhet i Cisco Secure Firewall Management Center
    on 15 augusti, 2025 at 08:20

    Cisco har publicerat information om en kritisk sårbarhet (CVE-2025-20265) i Cisco Secure Firewall Management Center (FMC) i RADIUS-implementation [1]. Sårbarheten har fått 10.0 i CVSS-klassificering (CVSS 3.1) av Cisco och skulle kunna göra det möjligt för en oautentiserad angripare att fjärrexekvera godtycklig kod med fullständiga privilegier. Sårbarheten beror på en brist i hantering av användardata i autentiseringsprocessen. Det finns inga uppgifter om att sårbarheten har utnyttjats.

  • Sårbarheter i produkter från Fortinet
    on 13 augusti, 2025 at 11:13

    I samband med patchtisdagen informerar Fortinet om flera sårbarheter.

  • Patchtisdag augusti 2025 – samlad information om månadens säkerhetsuppdateringar
    on 13 augusti, 2025 at 09:20

    Flera leverantörer har släppt sina månatliga säkerhetsuppdateringar för augusti.

  • CERT-SE:s veckobrev v.32
    on 8 augusti, 2025 at 11:37

    CERT-SE:s veckobrev är tillbaka efter ett litet sommaruppehåll. Extra tjock utgåva denna gång, då vi också fångar upp en del av vad som hänt de senaste veckorna.