Dagens säkerhetsläge
Cyber- och AI-säkerhet för svenska och nordiska organisationer — vad har förändrats och vad behöver du göra?
gneu.se samlar aktuell öppen hotinformation om cyber- och AI-säkerhet och översätter den till handling — på svenska, i klartext, för organisationer utan egen säkerhetsfunktion.
Cyberläge
Hög
Tydligt förhöjd aktivitet: 3 säkerhetshål med påverkan på vanliga svenska system används aktivt (0 MSRC, 5 kritiska CERT-SE-varningar). Prioritera åtgärdslistan denna vecka.
Uppdaterad 2026-10-14 · Källor: CISA KEV, MSRC, CERT-SE
AI-säkerhet
Förhöjd
En statsanknuten aktör använder nu en AI-kodagent som produktionsverktyg i en dokumenterad skadlig kampanj och breddar lockbetena mot finans- och företagspersonal. Aktiviteten är verklig och aktuell, men ingen bred massexploatering eller bekräftad nordisk påverkan är redovisad, vilket motiverar Förhöjd snarare än Hög.
Uppdaterad 2026-09-11 · Redaktionell AI-hotbevakning
- Uppdatera och isolera PaperCut — hundratals AI-agenter drev verkliga intrång
- Bygg detektion på beteende — AI-agenter byggde om spionverktyg när de upptäcktes
Beslut den här veckan
Gör nu
Uppdatera Ivanti Connect Secure
Säkerhetshålet (CVE-2026-104935) används redan av angripare.
Relevans: Hög
Kontrollera
Blockera LNK-filer i ZIP — Kimsuky massproducerar lockbeten med AI-agent
Blockera eller karantänsätt LNK-filer i ZIP-bilagor vid e-postgränsen.
Relevans: Hög
Bevaka
GitLab rättar kritisk sårbarhet
GitLab har publicerat säkerhetsuppdateringar för flera sårbarheter i GitLab Community Edition (CE) och Enterprise Edition (EE).
Relevans: Hög
Cyberläge
Hämtar dagens läge…
Hur sätts nivån?
- Kritisk — säkerhetshål i system som är vanliga i Sverige utnyttjas just nu i ransomware-kampanjer. Patcha samma dag.
- Hög — flera aktivt utnyttjade säkerhetshål berör vanliga svenska system, eller CERT-SE har gått ut med en kritisk varning. Prioritera åtgärdslistan denna vecka.
- Förhöjd — nya aktivt utnyttjade säkerhetshål har rapporterats, men i begränsad omfattning. Normal veckorutin räcker.
- Låg — inga nya aktivt utnyttjade säkerhetshål med svensk relevans. Håll uppdateringar i normalt tempo.
Beräknas automatiskt varje timme från CISA KEV, Microsoft MSRC och CERT-SE — inga manuella bedömningar.
AI-säkerhet
Hämtar AI-läget…
Viktigast just nu
Beslut den här veckan
Gör nu, kontrollera och bevaka — tre olika sätt att agera på läget.
För er organisation: —
Sedan föregående mätning — Visa förändringar
Viktigast i Norden
Prioriterade signaler från svenska och nordiska källor — rankade efter relevans för svenska organisationer.
Mer från gneu.se
Tre områden — allt bygger på samma öppna källor och samma klartextprincip.
Utbildning
Utbilda er organisation
Fyra utbildningsspår med kunskapstest och godkäntgräns — från grundläggande skydd till att mäta och leda säkerhetsarbetet.
- Grundläggande cybersäkerhet — NCSC:s 10 åtgärder
- Högre säkerhet — hotaktörer, NIS2, zero trust
- AI-säkerhet — de 10 pelarna
- Förstå hoten — sex angreppsformer i klartext
Program & verktyg
Kör AI-säkerhetsprogrammet
Ett körbart 12-månadersprogram för AI-säkerhet, baserat på CSA:s rapport om AI-hotlandskapet — med verktyg för ledning, GRC och incidenthantering.
- 11 åtgärder med ägare och första steg
- Styrelsebrief — 8 beslut att fatta idag
- Compliance-mappning NIS2 & DORA
- Incidentrapportgenerator & egendiagnos
Fördjupning
Gå in i detaljerna
Ramverkstunga vyer för dig som arbetar med säkerhet — samma hotdata som ovan, men med MITRE ATT&CK, CVE och CVSS.
- Hotbild — ATT&CK-heatmap med org-profil
- KEV-katalog & MSRC Patch Tuesday
- NIST 800-53-exponering
- Grundskydd — 30 prioriterade kontroller
Kontrollerar källstatus… Källstatus
Källor & färskhet
Allt ovan bygger på öppna källor som hämtas automatiskt. Tabellen visar när varje källa senast uppdaterades.
| Källa | Senast uppdaterad | Intervall | Status |
|---|---|---|---|
| Hämtar dagens läge… | |||