CERT‑SE: Veckobrev v.34 varnar för intrång och aktivt utnyttjade sårbarheter

Vad har hänt?

CERT‑SE publicerade sitt veckobrev (v.34) den 21 augusti 2026. I brevet rapporteras det om ett flertal intrång, störningar i system samt om sårbarheter som enligt uppgifter utnyttjas aktivt av hotaktörer.

Myndighetens summering är bred och anger inte i veckobrevet att någon enskild sektor är helt förskonad. Informationen bör tolkas som en påminnelse om att hotnivån är förhöjd och att både tekniska sårbarheter och operativa brister utnyttjas i nuläget.

Varför det är viktigt för svenska små och medelstora företag

Små och medelstora företag (SMB) har ofta begränsade resurser för drift och säkerhet, vilket gör dem attraktiva mål för angripare. Driftstörningar eller intrång kan snabbt få konkreta konsekvenser: avbrott i kundleveranser, förlust av ekonomi- eller kunddata, och kostnader för återställning.

Att CERT‑SE ser exempel på aktivt utnyttjade sårbarheter innebär inte att alla företag är drabbade, men det ökar sannolikheten att automatiserade attackkampanjer når även mindre organisationer. Därför är det läge för Sveriges SMB att kontrollera att grundläggande säkerhetshygien finns på plats.

Konkreta åtgärder att göra nu

• Gå igenom och prioritera patchning: identifiera kritiska system och se till att säkerhetsuppdateringar appliceras skyndsamt.
• Verifiera backup och återställning: testa att återställningar fungerar och att backupkopior är isolerade från produktionsmiljön.
• Granska åtkomstkontroller: säkerställ att multifaktorautentisering (MFA) används där det är möjligt och att administrativa konton har begränsad åtkomst.
• Övervaka loggar och aviseringar: kontrollera att larm fungerar och att någon ansvarar för att agera på säkerhetslarm utanför kontorstid.
• Segmentera nätverk och separera kritiska system: minimera spridningsmöjligheter om en enhet blir komprometterad.
• Uppdatera incidentplanen: säkerställ roller, kontaktlistor och rutiner för att hantera misstänkta intrång och driftstörningar.
• Informera leverantörer och molntjänstleverantörer: bekräfta att era tjänster är uppdaterade och att leverantören har åtgärder vid incidenter.

Vad bör IT‑ansvariga prioritera?

Börja med snabb riskbedömning: vilka system skulle ett driftstopp påverka mest? Prioritera åtgärder som minskar risken för omedelbara affärsavbrott (patchning, backup, MFA). Följ CERT‑SE:s uppdateringar och relevanta leverantörsbulletiner för att få mer detaljerade rekommendationer vid behov.

Om ni upptäcker tecken på intrång bör ni agera enligt er incidenthanteringsplan: isolera påverkade system, bevara loggar och kommunicera internt samt till berörda externa parter enligt era rutiner.

Slutligen: håll rutiner enkla och repetera dem. Ofta är det de grundläggande åtgärderna som ger störst skydd mot opportunistiska attacker.

Sista rådet: prioritera patchning, fungerande backup och övervakning — de minskar både sannolikhet och konsekvens av intrång.

Källa: CERT-SE