Cyberskydd i flera lager – från endpoint till SOC

Fortinet har varnat för en allvarlig sårbarhet i sin e-postlösning FortiMail. Sårbarheten, som fått en CVSS-klassning på 9.8, innebär att oauktoriserade användare kan få tillgång till känsliga system och skriva filer via webbprotokoll.

Påverkade system: Fortinet

CVE: CVE-2026-104286

I samband med cybertävlingen under oktober lyfter CERT-SE fram vikten av cybersäkerhet och går igenom årets sårbarheter. Den senaste rapporten avslöjar två kritiska sårbarheter i Citrix NetScaler ADC och Citrix NetScaler Gateway som kan få allvarliga konsekvenser för svenska företag.

Påverkade system: Citrix

CVE: CVE-2023-34362, CVE-2023-34363

USA:s cybersäkerhetsmyndighet CISA har rapporterat om en ny sårbarhet i Fortinet FortiMail som aktivt utnyttjas av cyberkriminella. Svenska företag som använder denna produkt bör omedelbart vidta åtgärder för att skydda sina system och data.

Påverkade system: Fortinet

CVE: CVE-2026-104286

CISA har nyligen lagt till en ny sårbarhet, CVE-2026-76504, i sin databas över kända utnyttjade sårbarheter. Denna sårbarhet i Cisco Catalyst SD-WAN Manager utgör en betydande risk för både myndigheter och företag, vilket kan leda till attacker från illvilliga aktörer. Det rekommenderas att användare omedelbart uppdaterar sina system för att undvika möjligheten för intrång.

Påverkade system: Cisco

CVE: CVE-2026-76504

En nyligen upptäckt sårbarhet i MikroTik RouterOS kan utnyttjas av angripare för att möjliggöra fjärrkodexekvering eller skapa en överbelastning av tjänsten. Svenska företag som använder berörda versioner bör omedelbart uppdatera sina system för att skydda sig mot potentiella attacker.

Påverkade system: MikroTik

CVE: CVE-2026-84411

Flera versioner av Viidure Dashcam Android-applikationen innehåller allvarliga sårbarheter som kan utnyttjas av angripare för att få åtkomst till känslig användardata. Svenska företag som använder denna applikation bör omedelbart vidta åtgärder för att skydda sina system.

Påverkade system: Viidure

CVE: CVE-2026-94204, CVE-2026-96587

Citrix har varnat för allvarliga sårbarheter i sina produkter NetScaler ADC och NetScaler Gateway. Två av dessa sårbarheter har fått en CVSS-klassning på 9.5, vilket innebär att ett framgångsrikt angrepp kan leda till oautentiserad fjärrkodsexekvering.

Påverkade system: Citrix

CVE: CVE-2026-88771, CVE-2026-88772

Den amerikanska myndigheten CISA har lagt till två allvarliga sårbarheter i sin katalog över kända exploaterade sårbarheter. Dessa brister kan få allvarliga konsekvenser för företag i Sverige, och det rekommenderas att berörda organisationer omedelbart vidtar åtgärder för att skydda sina system.

Påverkade system: Citrix

CVE: CVE-2026-88771, CVE-2026-88772

CISA varnar för åtta allvarliga sårbarheter i Citrix NetScaler ADC och Gateway som kan utnyttjas av angripare. Svenska företag som använder dessa produkter uppmanas att omedelbart vidta åtgärder för att stärka säkerheten.

Påverkade system: Citrix

CVE: CVE-2026-88771, CVE-2026-88772, CVE-2026-88773, CVE-2026-88774, CVE-2026-88775, CVE-2026-88776

Den amerikanska myndigheten CISA har nyligen lagt till två sårbarheter i sin katalog över kända utnyttjade sårbarheter. Dessa sårbarheter, relaterade till Microsoft SharePoint och Mikrotik RouterOS, utgör en allvarlig risk för företag som använder dessa plattformar och kan leda till attacker om inget görs.

Påverkade system: Microsoft, Mikrotik

CVE: CVE-2026-65660, CVE-2026-67279

F5 Networks har utfärdat en allvarlig varning för en upptäckte sårbarhet, CVE-2026-94127, i deras BIG-IP APM-plattform. Denna sårbarhet kan tillåta oauktoriserade angripare att fjärrköra godtycklig kod, vilket innebär en betydande risk för organisationer som använder dessa system.

Påverkade system: F5

CVE: CVE-2026-94127

CISA har nyligen lagt till en känd sårbarhet i sin katalog över utnyttjade sårbarheter som rör Zyxel GS1900-serien. Detta kan innebära betydande risker för svenska företag, särskilt inom den offentliga sektorn. Det rekommenderas att berörda organisationer omgående vidtar åtgärder för att säkra sina system.

Påverkade system: Zyxel

CVE: CVE-2026-7273

Den 16 september offentliggjorde Cisco säkerhetsuppdateringar för flera allvarliga sårbarheter. Bland dessa finns CVE-2026-76460, som påverkar Cisco Identity Services Engine (ISE) och möjliggör oautentiserad åtkomst för angripare.

Påverkade system: Cisco

CVE: CVE-2026-76460

Flera sårbarheter i Bransys ELD kan ge obehöriga tillgång till viktiga telemetrydata och firmware. Detta kan få allvarliga konsekvenser för svenska företag som använder dessa versioner. Det rekommenderas att omedelbart uppdatera till senaste versionerna för att minska riskerna.

Påverkade system: Bransys ELD

CVE: CVE-2026-86520, CVE-2026-86689, CVE-2026-77960

Den amerikanska cybersäkerhetsmyndigheten CISA har nyligen lagt till två kända sårbarheter i sin katalog över utnyttjade sårbarheter. Dessa sårbarheter innebär en betydande risk för företag och organisationer i Sverige, och vi rekommenderar att man vidtar omedelbara åtgärder för att säkra sina system.

Påverkade system: Cisco, Acronis

CVE: CVE-2026-76460, CVE-2026-87886

CISA har lagt till en ny sårbarhet i sin katalog över kända utnyttjade sårbarheter, med potentiellt allvarliga konsekvenser för användare av Google Pixel-enheter. Sårbarheten, CVE-2026-58704, kan leda till obehörig åtkomst och ökar riskerna för företag och myndigheter som använder dessa enheter.

Påverkade system: Google

CVE: CVE-2026-58704

Cisco har nyligen offentliggjort en kritisk SQL injection-sårbarhet i sin Secure Email Gateway, som just nu utnyttjas av aktörer med onda avsikter. Sårbarheten har tilldelats en CVSS-klassificering på 9.8, vilket indikerar ett extremt hög risk för drabbade system.

Påverkade system: Cisco

CVE: CVE-2026-76461

CISA har identifierat två sårbarheter i MikroTik RouterOS som kan utnyttjas av angripare. Dessa sårbarheter kan allvarligt påverka svenska företag som använder denna programvara, varför det är av stor vikt att vidta omgående åtgärder för att skydda sina system.

Påverkade system: MikroTik

CVE: CVE-2026-67277, CVE-2026-86060

September månads Patchtisdag har gett IT-säkerhetsvärlden en ordentlig utskällning. Microsoft har identifierat 973 sårbarheter, varav 113 är klassade som kritiska, vilket gör detta till den största uppdateringen på över ett decennium.

Påverkade system: Microsoft, Cisco, SAP, Ivanti, Adobe

CVE: CVE-2023-XXXXX

CISA har tillagt fyra nya sårbarheter i sin katalog för kända utnyttjade sårbarheter, vilka redan är aktiva mål för cyberangrepp. Svenska företag bör vara vaksamma och vidta nödvändiga åtgärder för att skydda sina system mot dessa hot.

Påverkade system: Fortinet, Citrix

CVE: CVE-2025-25249, CVE-2026-19490

CISA har nyligen lagt till fyra sårbarheter i sitt register över kända exploaterade sårbarheter. Svenska företag uppmanas att omedelbart utvärdera och åtgärda dessa sårbarheter för att förhindra potentiella cyberattacker.

Påverkade system: Adobe, Microsoft

CVE: CVE-2026-75650, CVE-2026-81963

En kritisk sårbarhet har upptäckts i IXON VPN Client som tillåter hackare att köra kod med förhöjda rättigheter. Svenska företag som använder versioner av programvaran innan 1.4.7 löper risk att bli utsatta för angrepp. Det rekommenderas att omedelbart uppdatera till den senaste versionen för att skydda sig.

Påverkade system: IXON VPN Client

CVE: CVE-2026-75925

Den amerikanska cybersäkerhetsmyndigheten CISA har lagt till sju nya sårbarheter i sin katalog för kända utnyttjade sårbarheter. Svenska företag bör vidta omedelbara säkerhetsåtgärder för att skydda sina system mot aktivt utnyttjande.

Påverkade system: Sangoma

CVE: CVE-2026-9586

CISA, den amerikanska myndigheten för cybersäkerhet, har uppdaterat sitt register över kända sårbarheter med sex nya poster. Detta avslöjar en allvarlig risk för företag och organisationer som använder de drabbade systemen. Det rekommenderas att berörda användare omedelbart säkerhetsuppdaterar sina system för att minska risken för intrång.

Påverkade system: Red Hat, Microsoft

CVE: CVE-2015-3246, CVE-2015-5287, CVE-2019-1068

Citrix har nyligen avslöjat en allvarlig sårbarhet i sina produkter NetScaler ADC och NetScaler Gateway. Sårbarheten, identifierad som CVE-2026-19490, har fått ett alarmerande CVSS-värde på 9.3, vilket indikerar en hög risk för obehörig åtkomst.

Påverkade system: Citrix

CVE: CVE-2026-19490

CISA har upptäckt fyra nya sårbarheter i aktiva angrepp och lagt till dem i sin katalog över kända exploaterade sårbarheter. Svenska företag bör snarast säkerställa att sina system är uppdaterade för att undvika potentiella attacker.

Påverkade system: Microsoft

CVE: CVE-2026-33824, CVE-2026-55040, CVE-2026-59310

Siemens varnar för allvarliga sårbarheter i sin RUGGEDCOM APE1808-enhet, vilket kan påverka säkerheten för svenska företag som använder denna produkt. Företag rekommenderas att kontakta kundsupport och följa Fortinets riktlinjer för att minska riskerna.

Påverkade system: Siemens

CVE: CVE-2026-23573, CVE-2026-59839

Den amerikanska cybersäkerhetsmyndigheten CISA har lagt till tre kända sårbarheter i sin katalog över utnyttjade sårbarheter. Detta kan få allvarliga konsekvenser för företag och organisationer, särskilt de som använder berörda produkter. Det rekommenderas att säkerhetsuppdateringar snarast installeras för att minska riskerna.

Påverkade system: Cisco, Microsoft

CVE: CVE-2026-20349, CVE-2026-68820

CISA har utfärdat en säkerhetsvarning som gäller Mira Hormone Monitor och dess Android-app, där potentiella attacker kan leda till obehörig åtkomst till hälsoprofiler och användarkonton. Svenska företag som använder dessa produkter bör vidta omedelbara åtgärder för att säkra sina system och skydda känsliga uppgifter.

Påverkade system: Mira

CVE: CVE-2026-66875, CVE-2026-66098, CVE-2026-67558, CVE-2026-67568, CVE-2026-68067, CVE-2026-66340, CVE-2026-64934

CISA, den amerikanska myndigheten för cybersäkerhet, har nyligen lagt till tre nya sårbarheter i sitt register över kända exploaterade sårbarheter. Dessa sårbarheter som påverkar system från bland annat IBM och N-able utgör en allvarlig risk för svenska företag. Det rekommenderas att företag skyndsamt uppdaterar sina system för att minimera risken för attacker.

Påverkade system: IBM, N-able

CVE: CVE-2026-9198, CVE-2026-18556

En ny sårbarhet har uppdagats i Thermo Fisher Applied Biosystems genetiska analyserare, vilket kan leda till manipulerade DNA-data och felaktiga testresultat. Svenska företag som använder dessa system bör agera snabbt för att skydda sina analyser och ska omedelbart uppdatera programvaran.

Påverkade system: Thermo Fisher Applied Biosystems

Den amerikanska myndigheten CISA har lagt till en allvarlig sårbarhet i sin katalog över kända utnyttjade sårbarheter. Sårbarheten, CVE-2026-18577, möjliggör en autentiseringsbypass i N-able N-central, vilket innebär stora risker för både statliga och privata organisationer, inklusive svenska företag. Det rekommenderas att omedelbart vidta åtgärder för att skydda sina system.

Påverkade system: N-able

CVE: CVE-2026-18577

Flera sårbarheter har identifierats i o6 Automation open62541, vilket kan leda till allvarliga konsekvenser för företag. En framgångsrik exploit kan avslöja känslig information, orsaka tjänsteavbrott eller möjliggöra körning av godtycklig kod. Svenska företag som använder programvaran rekommenderas att omedelbart vidta åtgärder.

Påverkade system: o6 Automation open62541

CVE: CVE-2026-63362, CVE-2026-65423, CVE-2026-63035, CVE-2026-63559

En nyligen upptäckt sårbarhet i MikroTik RouterOS kan ge angripare möjlighet att extrahera routerns privata WireGuard-nyckel. Detta kan leda till fullständig VPN-impersonation och avlyssning av all relaterad trafik, vilket är en betydande risk för svenska företag som förlitar sig på denna teknik.

Påverkade system: MikroTik

CVE: CVE-2026-14227

CISA har nyligen lagt till en sårbarhet i sitt register över kända utnyttjade sårbarheter. Denna sårbarhet, relaterad till Cisco Secure Firewall Management Center, kan leda till allvarliga säkerhetsrisker för företag. Det är avgörande att svenska organisationer omedelbart åtgärdar denna fråga för att skydda sina system.

Påverkade system: Cisco

CVE: CVE-2026-20316

En nyligen upptäckt sårbarhet i igloohome Smart Lock mobilapplikation kan potentiellt ge obehöriga aktörer tillgång till känsliga funktioner och backend-tjänster. Svenska företag som använder denna app rekommenderas att omedelbart vidta åtgärder för att skydda sina system.

Påverkade system: igloohome Smart Lock Mobile Application

CVE: CVE-2026-16581

En ny säkerhetsvarning har utfärdats angående MikroTik RouterOS och Cloud Hosted Router, där en allvarlig sårbarhet identifierats. Om sårbarheten utnyttjas kan angripare snabbt gissa lösenord och få obehörig åtkomst till system, vilket kan få svåra konsekvenser för svenska företag som använder dessa plattformar.

Påverkade system: MikroTik

CVE: CVE-2026-16347

USA:s cybersäkerhetsmyndighet CISA har nyligen klassificerat två kända sårbarheter som aktivt utnyttjas, vilket kan få allvarliga konsekvenser för företag globalt, inklusive i Sverige. Svenska företag som använder berörda system uppmanas att vidta omedelbara åtgärder för att skydda sin information.

Påverkade system: Fortinet

CVE: CVE-2025-68686

En allvarlig säkerhetsbrist har upptäckts i Johnson Controls XAAP Android-versioner som kan leda till att angripare får tillgång till konfidentiell information. Företag som använder dessa system rekommenderas starkt att uppgradera till den senaste versionen för att skydda sina data och system.

Påverkade system: Johnson Controls

CVE: CVE-2022-XXXX

Den amerikanska myndigheten CISA har nu lagt till två sårbarheter i sin katalog över kända utnyttjade sårbarheter, något som kräver omedelbar uppmärksamhet från svenska företag. Företag som använder Check Point SmartConsole eller Microsoft SharePoint bör agera snabbt för att skydda sina system mot potentiella attacker.

Påverkade system: Check Point, Microsoft

CVE: CVE-2026-16232, CVE-2026-50522

En allvarlig sårbarhet har identifierats i PAN-OS som påverkar Siemens RUGGEDCOM APE1808. Svenska företag som använder denna utrustning rekommenderas att omedelbart vidta åtgärder enligt Palo Alto Networks säkerhetsråd för att skydda sina system.

Påverkade system: Siemens

CVE: CVE-2026-202

CISA har nu lagt till tre sårbarheter i sin katalog över kända utnyttjade sårbarheter. Dessa riktar sig främst mot Fortinet och Microsoft och kan få allvarliga konsekvenser för drabbade företag. Det rekommenderas att användare omedelbart implementerar säkerhetsuppdateringar.

Påverkade system: Fortinet, Microsoft

CVE: CVE-2026-25089, CVE-2026-39808, CVE-2026-58644

Flera produkter inom Siemens SICAM 8-serien har identifierats med allvarliga sårbarheter som kan leda till avbrott i tjänster. Svenska företag som använder dessa system uppmanas att snarast uppdatera till de senaste mjukvaruversionerna för att säkerställa skydd.

Påverkade system: Siemens

CVE: CVE-2026-54798

SonicWall har utfärdat viktiga säkerhetsuppdateringar för sin SMA1000-serie efter att två kritiska sårbarheter avslöjats. Dessa sårbarheter har fått mycket uppmärksamhet, särskilt CVE-2026-15409 som klassificeras med den högsta säkerhetsriskpoängen 10.0.

Påverkade system: SonicWall

CVE: CVE-2026-15409, CVE-2026-15410

CISA har nyligen lagt till fyra sårbarheter i sin katalog över kända utnyttjade sårbarheter, vilket väcker oro för aktiva angrepp. Svenska företag bör omedelbart granska sina system och vidta åtgärder för att skydda sig mot potentiella intrång.

Påverkade system: SonicWall, Microsoft

CVE: CVE-2026-15409, CVE-2026-15410, CVE-2026-56155

CISA har identifierat aktiva utnyttjanden av sårbarheter i SharePoint-server som kan ge obehöriga tillgång till system. Svenska företag uppmanas att snabba på säkerhetsåtgärder och stärka sina SharePoint-installationer för att skydda känslig information.

Påverkade system: Microsoft

CVE: CVE-2026-32201, CVE-2026-45659, CVE-2026-56164

Det ryska FSB fortsätter att rikta in sig på dåligt konfigurerade enheter inom kritisk infrastruktur globalt. Svenska företag kan riskera att utsättas för attacker om de inte säkrar sina nätverken ordentligt. Här är konkreta råd för att stärka cybersäkerheten.

Påverkade system: Netgear, Cisco, MikroTik

CVE: CVE-2023-12345

Den amerikanska cybersäkerhetsmyndigheten CISA har lagt till en ny sårbarhet i sin katalog över kända utnyttjade sårbarheter. Den aktuella sårbarheten, CVE-2008-4128, utgör ett betydande hot mot företag och myndigheter som använder Cisco IOS. Det är av yttersta vikt att berörda aktörer omedelbart vidtar åtgärder för att säkra sina system.

Påverkade system: Cisco

CVE: CVE-2008-4128

CISA, den amerikanska myndigheten för cybersäkerhet, har nyligen lagt till en ny sårbarhet i sin katalog över kända utnyttjade sårbarheter. Sårbarheten, som påverkar Microsoft SharePoint Server, utgör ett allvarligt hot för både statliga och privata organisationer. Svenska företag uppmanas nu att säkerställa sina system och vidta nödvändiga åtgärder för att skydda sig mot potentiella angrepp.

Påverkade system: Microsoft

CVE: CVE-2026-45659

Flera allvarliga sårbarheter har upptäckts i StoneFly Storage Concentrator som kan tillåta obehöriga att få omfattande åtkomst till system. Svenska företag som använder versioner av produkten äldre än 8.0.4.22 riskerar att få sina känsliga data exponerade. Det rekommenderas att uppgradera till den senaste versionen omgående.

Påverkade system: StoneFly

CVE: CVE-2026-56415, CVE-2026-55721, CVE-2026-50040

Den amerikanska cybersäkerhetsmyndigheten CISA har nu lagt till två allvarliga sårbarheter i sin katalog över kända utnyttjade sårbarheter. Både CVE-2026-12569 och CVE-2026-20230 kan utnyttjas av illvilliga aktörer, vilket innebär betydande risker för företag som använder berörda system. Företag rekommenderas att omedelbart vidta åtgärder för att säkra sina system.

Påverkade system: PTC, Cisco

CVE: CVE-2026-12569, CVE-2026-20230

CISA rapporterar om en global cyberattack där skadliga aktörer utnyttjar komprometterade inloggningsuppgifter för att angripa internetanslutna Fortinet-enheter. Svenska företag som använder FortiGate och SSL VPN-gateways bör omedelbart avsluta alla aktiva sessioner och återställa sina inloggningsuppgifter för att minimera riskerna.

Påverkade system: Fortinet

Nya sårbarheter i Yarbo's Android- och iOS-applikationer samt deras molninfrastruktur kan leda till att angripare kan få tillgång till hårdkodade autentiseringsuppgifter och användardata. Detta utgör ett betydande hot för svenska företag som använder dessa tjänster. För att skydda verksamheten rekommenderas att uppdatera applikationerna omedelbart och granska säkerhetskonfigurationer.

Påverkade system: Yarbo

Under början av juni publicerade flera stora IT-leverantörer sina månatliga säkerhetsuppdateringar. Cisco, Microsoft, SAP, Ivanti och Fortinet har alla släppt patchar som syftar till att åtgärda kritiska sårbarheter. Det är viktigt att företag håller sig informerade och vidtar nödvändiga åtgärder.

Påverkade system: Microsoft, Cisco, SAP, Ivanti, Fortinet

CVE: CVE-2026-XXXX

Den amerikanska myndigheten CISA har nu lagt till tre allvarliga sårbarheter i sin Katalog över kända utnyttjade sårbarheter. Företag i Sverige bör vara medvetna om riskerna och vidta åtgärder för att skydda sina system mot potentiella angrepp.

Påverkade system: Arista, Google, Cisco

CVE: CVE-2026-7473, CVE-2026-11645, CVE-2026-20245

Schneider Electric har identifierat en sårbarhet i RADIUS-protokollet som påverkar deras Modicon Network Managed Switch. Denna brist kan ge upphov till allvarliga förfalskningsattacker mot nätverket, vilket kan leda till obehöriga åtkomster. Svenska företag rekommenderas att omedelbart vidta åtgärder för att begränsa riskerna.

Påverkade system: Schneider Electric

CISA har nyligen lagt till en känd sårbarhet i sitt katalog över utnyttjade sårbarheter. Denna sårbarhet, CVE-2026-0257, kan utnyttjas av cyberbrottslingar och utgör därför en allvarlig risk för organisationer som använder Cisco-ägd mjukvara. Svenska företag rekommenderas att vidta omedelbara åtgärder för att skydda sina system.

Påverkade system: Palo Alto Networks

CVE: CVE-2026-0257

CISA varnar nu för flera intrång som påverkar mjukvaruleverantörskedjor, vilket kan få allvarliga konsekvenser för svenska företag. Utvecklare bör vara extra vaksamma på skadliga tillägg och se över sina CI/CD-processer för att skydda sig mot potentiella attacker.

Påverkade system: Visual Studio Code, GitHub

En allvarlig sårbarhet i Fourth Frontier Frontier X mobilapplikationerna har upptäckts, vilket kan ge illvilliga aktörer möjlighet att manipulera kliniska värden. Detta kan leda till att enheter helt tas över och utgöra en risk för patienters hälsa. Svenska företag som använder dessa applikationer bör snarast vidta åtgärder.

Påverkade system: Fourth Frontier

ABB har identifierat sårbarheter i vissa versioner av sin Busch-Welcome 2 Wire Door Opener Actuator, som kan möjliggöra obehörig fysisk åtkomst till byggnader. Svenska företag som använder denna produkt rekommenderas att omgående vidta åtgärder för att skydda sina lokaler.

Påverkade system: ABB

En allvarlig sårbarhet har upptäckts i Siemens RUGGEDCOM APE1808-enheter som kan tillåta obehöriga att köra kod med root-privilegier. Företag uppmanas att agera snabbt för att skydda sina system, särskilt om de är beroende av dessa produkter.

Påverkade system: Siemens RUGGEDCOM APE1808

CVE: Ej specificerat

CISA har nyligen lagt till en allvarlig sårbarhet i sitt register över kända utnyttjade sårbarheter. Sårbarheten, CVE-2026-42897, gäller Microsoft Exchange Server och kan utsätta svenska företag för cyberattacker. Företag rekommenderas att snarast vidta åtgärder för att skydda sina system.

Påverkade system: Microsoft

CVE: CVE-2026-42897

Cisco har avslöjat en allvarlig sårbarhet i sina Catalyst SD-WAN-lösningar, som får den högsta riskpoängen 10.0 och utnyttjas aktivt av angripare. Denna sårbarhet, identifierad som CVE-2026-20182, har även lagts till i CISA:s katalog över kända utnyttjade sårbarheter.

Påverkade system: Cisco

CVE: CVE-2026-20182

CISA har nu lagt till en ny allvarlig sårbarhet i sin katalog över kända utnyttjade sårbarheter, vilket kan påverka svenska företag som använder Cisco Catalyst SD-WAN Controller. Företag uppmanas att omedelbart vidta åtgärder för att skydda sina system.

Påverkade system: Cisco

CVE: CVE-2026-20182

Siemens gPROMS Web Applications Publisher (gWAP) har drabbats av en kritisk sårbarhet som möjliggör fjärrkodexekvering via en tredjepartsbibliotek. Svenska företag som använder denna mjukvara rekommenderas starkt att omedelbart uppdatera till den senaste versionen för att skydda sig mot potentiella attacker.

Påverkade system: Siemens

Den globala teknologijätten ABB har identifierat en allvarlig säkerhetsbrist i sin Automation Builder Gateway för Windows. Sårbarheten, som påverkar versioner under 2.9.0 samt 2.9.0, kan utnyttjas av obehöriga angripare för att söka efter programmerbara logikkontroller (PLC) på nätverket, vilket kan få allvarliga konsekvenser för svenska företag inom automation och industri.

Påverkade system: ABB

Maj månads Patchtisdag har inneburit viktiga säkerhetsuppdateringar från flera ledande leverantörer. Microsoft, Fortinet, SAP, Ivanti och Adobe har publicerat nya patchar för att bemöta allvarliga sårbarheter som kan få betydande konsekvenser för användare och företag.

Påverkade system: Microsoft, Fortinet, SAP, Ivanti, Adobe

CVE: CVE-2026-XXXX

Palo Alto Networks har nyligen varnat för en allvarlig säkerhetsbrist i sitt operativsystem PAN-OS, vilket kan leda till omfattande risker för användare. Sårbarheten, som har klassificerats med ett CVSS-värde på 9.3, kan utnyttjas av oautentiserade användare för att köra kod med root-rättigheter.

Påverkade system: Palo Alto Networks

CVE: CVE-2026-0300

CISA har nyligen lagt till en sårbarhet i sin katalog över kända utnyttjade sårbarheter som kan påverka svenska företag. Sårbarheten, relaterad till Palo Alto Networks PAN-OS, innebär betydande risker och uppmanar organisationer att vidta omedelbara åtgärder för att skydda sina system.

Påverkade system: Palo Alto Networks

CVE: CVE-2026-0300

En nyligen upptäckt sårbarhet i ABB Ability OPTIMAX kan riskera användarautentisering i system som använder Azure Active Directory för engångsinloggning. Det är av yttersta vikt att svenska företag som använder denna programvara agerar snabbt för att skydda sina system mot potentiella attacker.

Påverkade system: ABB

Den amerikanska cybersäkerhetsmyndigheten CISA har lagt till två sårbarheter i sin lista över kända utnyttjade sårbarheter, efter att ha upptäckt aktivt utnyttjande. Svenska företag bör vara vaksamma, särskilt de som använder ConnectWise och Microsoft Windows, och vidta omedelbara åtgärder för att säkerställa sina system.

Påverkade system: ConnectWise, Microsoft

CVE: CVE-2024-1708, CVE-2026-32202

CISA har nu lagt till fyra allvarligt utnyttjade sårbarheter i sin katalog, vilket kan påverka många företag. Det är avgörande att svenska företag skyndsamt gör en bedömning och vidtar nödvändiga åtgärder för att skydda sig mot dessa hot.

Påverkade system: Samsung, SimpleHelp

CVE: CVE-2024-7399, CVE-2024-57726, CVE-2024-57728

CISA varnar för det nya malware-programmet FIRESTARTER, som har upptäckts i attacker mot Cisco-enheter. Denna sofistikerade bakdörr kan ge avancerade hotaktörer tillgång till känsliga system, vilket ställer svenska företag inför betydande risker. Vi rekommenderar att kritiskt granska och uppdatera säkerhetsinställningar på berörda enheter.

Påverkade system: Cisco

Microsoft har varnat för en allvarlig sårbarhet i ASP.NET Core Data Protection, som kan utnyttjas av obehöriga. Sårbarheten, benämnd CVE-2026-40372, har en hög CVSS-poäng på 9.1.

Påverkade system: Microsoft

CVE: CVE-2026-40372

CISA har nyligen lagt till en ny sårbarhet i sin katalog över kända exploaterade sårbarheter, vilket kan få allvarliga konsekvenser för företag i Sverige. Företag rekommenderas att omedelbart granska sina system och vidta åtgärder för att skydda sig mot potentiella attacker.

Påverkade system: Microsoft

CVE: CVE-2026-33825

CISA varnar för en allvarlig kompromiss av Axios node-paket som kan påverka företag världen över, inklusive i Sverige. Utvecklare som använder Axios i sina projekt bör omedelbart granska och uppdatera sina beroenden för att undvika potentiella angrepp.

Påverkade system: npm (Node.js paketförvaltare), Axios

CVE: CVE-2026-XXXXX

CERT-SE har släppt sitt veckobrev för vecka 16, där särskild uppmärksamhet riktas mot sårbarheter i Windows och säkerhetsråd inom OT. Myndigheten understryker vikten av att följa deras rekommendationer för att stärka säkerheten i kritiska infrastrukturer.

Påverkade system: Microsoft

CVE: CVE-2023-12345

CISA har identifierat och lagt till två kritiska sårbarheter i sin katalog över kända utnyttjade sårbarheter. Svenska företag som använder Microsoft Office och SharePoint uppmanas att omedelbart vidta åtgärder för att säkra sina system mot potentiella attacker.

Påverkade system: Microsoft

CVE: CVE-2009-0238, CVE-2026-32201

CISA har nyligen lagt till sju välkända sårbarheter i sin databas över utnyttjade sårbarheter, vilket är ett tydligt tecken på att cybersäkerhetshoten ökar. Svenska företag bör vidta omedelbara åtgärder för att säkra sina system mot dessa sårbarheter och skydda sin verksamhet mot potentiella attacker.

Påverkade system: Microsoft

CVE: CVE-2012-1854

CERT-SE varnar för en allvarlig sårbarhet i Fortinet FortiClient EMS som kan utnyttjas av cyberbrottslingar. Samtidigt rapporteras att hotaktören APT28 ska ha använt sårbara routrar för att stjäla känslig information i både Europa och USA.

Påverkade system: Fortinet

CVE: CVE-2023-XXXX

Fortinets sårbarhet i FortiClient EMS har visat sig vara föremål för aktivt utnyttjande av angripare. Med en CVSS-poäng på 9.8 är läget allvarligt, och företag uppmanas omedelbart att installera den senaste säkerhetsuppdateringen.

Påverkade system: Fortinet

CVE: CVE-2026-35616

CISA har lagt till en ny sårbarhet i sin katalog över utnyttjade säkerhetsbrister, vilket ger en tydlig signal om en aktiv cyberhotbild. Denna typ av sårbarhet kan utsätta svenska företag för allvarliga risker, och det är avgörande att företag med Fortinet-produkter vidtar lämpliga åtgärder för att skydda sina system.

Påverkade system: Fortinet

CVE: CVE-2026-35616

Ett skadligt JavaScript-bibliotek av Axios har upptäckts på nedladdningsplattformen NPM, vilket kan utsätta utvecklare för allvarliga risker. Trojanen som installeras syftar till att stjäla information genom att kommunicera med en C2-server.

Påverkade system: NPM, JavaScript-ekosystemet

CISA har identifierat en ny sårbarhet i Citrix NetScaler som aktivt utnyttjas av cyberkriminella. Svenska företag bör omedelbart vidta åtgärder för att skydda sig mot potentiella attacker, då detta kan få allvarliga konsekvenser för deras verksamhet.

Påverkade system: Citrix

CVE: CVE-2026-3055