Hoppa till huvudinnehåll
Cybersäkerhetscentret
Anmäl kränkningar
Anmäl kränkningar
Anmäl kränkningar

Cybersäkerhetscentret vid Traficom

Aktuellt

  • Cybersäkerhetscentrets veckoöversikt – 37/2026

    , Uppdaterad kl 14:26

    Cyberresiliensförordningen förbättrar ställningen för användare av nätverksutrustning och underlättar ett säkert underhåll av enheterna. I och med den nya förordningen ansvarar tillverkaren för att följa upp och informera om sårbarheter i enheterna. För underhållet och hanteringen av nätets kantenheter är reformen en välkommen förbättring. Cybervädret i augusti visar ett regnigt cyberlandskap.

  • Cyberresiliensförordningen medför en ny rapporteringsskyldighet för tillverkare och uppdaterad information till användare om produkternas cybersäkerhet

    Tillverkarnas nya rapporteringsskyldighet förbättrar användarnas möjligheter att få information om allvarliga cybersäkerhetsproblem i produkter.

  • Cybersäkerhetscentrets veckoöversikt – 36/2026

    , Uppdaterad kl 14:59

    Antalet Microsoft 365-kontointrång ökade igen i augusti. I veckoöversikten behandlar vi också högsta förvaltningsdomstolens nya riktlinjer om kakor, det nypublicerade CSIRT-aktualitetswebbinariet samt den finansieringsansökan som har öppnats för utveckling av cybersäkerhetslösningar.

Se alla nyheter

Sårbarheter

  • Microsoft 365-konton kapas – se upp för nätfiske

    , Uppdaterad kl 15:24

    Under augusti har Cybersäkerhetscentret fått 70 anmälningar om M365-kontointrång. Efter semestertiden har antalet fall ökat märkbart och just nu kapas organisationers e-postkonton i en allt snabbare takt. Flera organisationer har utsatts för intrång och efterföljande nätfiskemeddelanden och inom en och samma organisation kan det inträffa flera, till och med tiotals kontointrång. Brottslingar loggar in på Microsoft 365-tjänster med hjälp av stulna inloggningsuppgifter och använder kapade konton för att skicka nya nätfiskemeddelanden samt för att begå faktureringsbedrägerier.

  • Dataintrång i Palo Alto GlobalProtect-produkter – förutsätter omedelbara åtgärder

    Sårbarheten (CVE-2024-3400) utnyttjas aktivt i Palo Alto GlobalProtect-produkten som används i stor omfattning i organisationer. Sårbarheten har betydande konsekvenser och förutsätter uppdatering och undersökning av utrustningar. Det finns skäl att misstänka intrång i sårbar utrustning.

  • Dataintrång sprids från en organisation till en annan – sätt stopp för nätfiske

    , Uppdaterad kl 11:27

    Finska organisationers e-postokonton kapas med hjälp av en nätfiskekampanj som sprider sig vitt. Brottslingar har fiskat efter användarnamn och lösenord för företagens anställda via e-post och bedrägerisidor samt använt dessa för att göra intrång i Microsoft 365-e-postsystem. Kapade konton används för att skicka nya nätfiskemeddelanden både inom en organisation och till andra organisationer.

Se alla sårbarheter

Vardagssäkerhet för information

Allt på nätet är inte alltid vad det verkar vara. Lär dig att känna igen de vanligaste bedrägerierna och skydda dina personuppgifter.

Information och anvisningar Ulkoinen verkkopalvelu.