Cybersäkerhetscentret vid Traficom
Aktuellt
Cybersäkerhetscentrets veckoöversikt – 42/2026
, Uppdaterad kl 15:56Den här veckan påminner vi om M365-kontointrång, som fortsätter att öka i antal. Dessutom berättar vi om bedrägerier där uppgifter om boendebokningar utnyttjas och lyfter fram hur AI-omställningen påverkar cybersäkerheten. Avslutningsvis berättar vi om cybervädret i september och riktade infotillfällen om ansökningar om finansiering för cybersäkerhet.
Oktober är den europeiska cybersäkerhetsmånaden – förstärk dina informationssäkerhetsfärdigheter i vardagen!
Följ våra kanaler för sociala medier och ta del av tips för en trygg och säker vardag.
Anmälan om störningar i televerksamheten ändras
, Uppdaterad kl 15:17Transport- och kommunikationsverket Traficoms uppdaterade föreskrift om om störningar i televerksamheten träder i kraft den 1 januari 2027.
Sårbarheter
Kritiska sårbarheter i Citrix NetScaler ADC- och Gateway-produkter, flera dataintrång i Finland
, Uppdaterad kl 16:53Cybersäkerhetscentret har fått anmälningar om aktivt utnyttjande av kritiska sårbarheter i produkterna Citrix NetScaler ADC och NetScaler Gateway i Finland. System som omfattas av sårbarheter ska uppdateras omedelbart till korrigerade programvaruversioner. Dessutom ska organisationerna inspektera sin miljö för eventuella försök till utnyttjande och för dataintrång. Uppdatering 3.10.2026: En ny sårbarhet innebär en säkerhetsrisk även för redan uppdaterade enheter om SAML-autentisering används.
Microsoft 365-konton kapas – se upp för nätfiske
, Uppdaterad kl 15:24Under augusti har Cybersäkerhetscentret fått 70 anmälningar om M365-kontointrång. Efter semestertiden har antalet fall ökat märkbart och just nu kapas organisationers e-postkonton i en allt snabbare takt. Flera organisationer har utsatts för intrång och efterföljande nätfiskemeddelanden och inom en och samma organisation kan det inträffa flera, till och med tiotals kontointrång. Brottslingar loggar in på Microsoft 365-tjänster med hjälp av stulna inloggningsuppgifter och använder kapade konton för att skicka nya nätfiskemeddelanden samt för att begå faktureringsbedrägerier.
Dataintrång i Palo Alto GlobalProtect-produkter – förutsätter omedelbara åtgärder
Sårbarheten (CVE-2024-3400) utnyttjas aktivt i Palo Alto GlobalProtect-produkten som används i stor omfattning i organisationer. Sårbarheten har betydande konsekvenser och förutsätter uppdatering och undersökning av utrustningar. Det finns skäl att misstänka intrång i sårbar utrustning.
Vardagssäkerhet för information
Allt på nätet är inte alltid vad det verkar vara. Lär dig att känna igen de vanligaste bedrägerierna och skydda dina personuppgifter.
Ulkoinen verkkopalvelu.