NCSC – CERT-SE veckobrev v.45

I veckans brev kan du läsa om de cyberangrepp som drabbade flera livsmedelsbutiker i Sverige och andra europeiska länder tidigare i veckan.

Veckobrevet innehåller även information om en sårbarhet i OpenSSH som påverkar vissa musl-baserade linuxsystem, bland annat Alpine Linux. Sårbarheten kan under särskilda förutsättningar göra det möjligt att logga in på konton där lösenordsinloggning normalt är spärrad.

Som vanligt innehåller veckobrevet även ett urval av nyheter, rapporter och analyser inom cyberssäkerhetssfären från veckan som har gått.

Trevlig helg!

Nyheter i veckan

Under onsdagen uppgav det franska hälsodepartementet att flera regionala blodbanker utsatts för ett cyberangrepp. Enligt departementet ska angreppet ha påverkat vissa kontroll- och övervakningssystem för kylförvaring. Inget material uppges ha förstörts i samband med angreppet.
(Reuters, 4/11)
https://www.reuters.com/business/healthcare-pharmaceuticals/several-french-blood-banks-hit-by-cyberattack-nov-2-health-ministry-says-2026-11-04/ …
(SVT, 4/11)
https://www.svt.se/nyheter/utrikes/hackare-hojde-varmen-i-kylar-med-donerat-blod

Natten till måndagen den 2 november drabbades flera svenska Ica- och Coop-butiker samt Axfoods lagerverksamhet för e-handel och hemleverans av cyberangrepp mot kyl- och fryssystem. Temperaturen steg i vissa anläggningar till över 50 grader, vilket ledde till att stora mängder livsmedel behövde kasseras. Liknande angrepp inträffade i Frankrike i oktober och störningar har även rapporterats från flera andra europeiska länder. EU-kommissionen har aviserat en granskning av livsmedelsbutikernas beredskap mot cyberangrepp. (SVT, 2/11)
https://www.svt.se/nyheter/lokalt/skane/icas-kylar-och-frysar-i-sjobo-hackade-haller-ej-temperaturen …
(DN, 2/11)
https://www.dn.se/sverige/ica-butiker-drabbade-av-kyl-och-frysproblem/ …
(Politico, 2/11)
https://www.politico.eu/article/european-commission-probe-supermarket-cyberattack-christophe-hansen/

Den 1 november utsattes Ukrainas flyglarmssystem, inklusive en mobilapp som varnar för drönar- och robotattacker, för ett cyberangrepp. Flyglarmssirener aktiverades och falska varningar om kärnvapenhot, kemiska attacker och gatustrider skickades ut. Tidigt den 2 november angreps även Rysslands flyglarmssystem, vilket enligt Ukrainas president var ett svar på det tidigare ryska angreppet. Den 4 november utsattes även tidningen The Kyiv Independent för ett cyberangrepp. Angriparna fick tillgång till tidningens innehållshanteringssystem (CMS) och en tjänst för nyhetsbrevsutskick. Angreppet orsakade störningar på webbplatsen och ledde till att vissa läsare fick mejl med falska påståenden på ryska och engelska.
(Sveriges Radio, 2/11)
https://www.sverigesradio.se/artikel/flyglarm-hackades-i-ukraina-och-ryssland …
(The Kyiv Independent, 4/11)
https://kyivindependent.com/kyiv-independent-hit-by-suspected-russian-cyberattack/ …
(The Kyiv Independent, 1/11)
https://kyivindependent.com/ukraines-air-raid-alert-system-hacked-air-force-says-as-false-nuclear-chemical-warnings-sound/

It-leverantören Synology varnar för utpressningsangrepp mot NAS-servrar. Hotaktörer utnyttjar en sårbarhet i föråldrade versioner av DSM. Användare uppmanas att omedelbart uppgradera DSM och införa automatiska uppdateringar för att skydda sina system.
(Bleeping Computer, 2/11)
https://www.bleepingcomputer.com/news/security/synology-warns-customers-of-ongoing-c3rb3r-ransomware-attacks/

Binance, en av världens största handelsplatser för kryptovalutor, utsattes förra veckan för ett cyberangrepp där kryptovaluta för 6,3 miljarder dollar stals på kort tid. Händelsen beskrivs som den hittills största kryptostölden. En anställd lurades att delta i en falsk rekryteringsprocess och genom att ladda ned en ”programmeringsuppgift” som innehöll skadlig kod komprometterades den anställdes arbetsdator. Enligt FBI låg den nordkoreanska statsstödda hotaktören TraderTraitor bakom angreppet, och lyckades styra om medel från plånböcker som Binance använder till plånböcker som kontrollerades av hotaktörerna.
(Reuters, 29/10)
https://www.reuters.com/legal/transactional/tether-circle-freeze-238-billion-after-binance-reports-security-incident-2026-10-29/ …
(Bleeping Computer, 3/11)
https://www.bleepingcomputer.com/news/security/binance-says-fake-job-interview-led-to-63-billion-crypto-heist/

Rapporter och analyser

Google uppger att företaget, tillsammans med samarbetspartners, har slagit till mot botnätet XCPE. Botnätet omfattade över 1,3 miljoner Androidbaserade enheter, främst tv-boxar. Enligt Google hade tillverkaren avsiktligt förinstallerat en bakdörr i enheternas firmware. De komprometterade enheterna användes bland annat som proxyservrar, för annonsbedrägerier och för spridning av skadlig kod.
(Bleeping Computer, 2/11)
https://www.bleepingcomputer.com/news/security/google-disrupts-million-device-xcpe-android-malware-botnet-bans-tv-box-maker/

Check Point Research har publicerat en rapport om HTTP2Shell, Brotli-sårbarheten CVE-2026-111497, som NCSC - CERT-SE skrivit om tidigare. Analysen beskriver hur sårbarheten påverkar grundläggande teknik som används i stor utsträckning och som kan finnas inbäddad i många olika applikationer. Säkerhetsansvariga uppmanas att identifiera sårbara implementeringar i både applikationer och infrastruktur.
(Check Point Research, 29/10)
https://blog.checkpoint.com/security/http2shell-the-brotli-vulnerability-that-extends-beyond-node-js/

Övrigt

En säkerhetsforskare har upptäckt en sårbarhet i OpenSSH, som möjliggör för angripare att logga in som administratör i vissa musl-baserade Linuxsystem, som Alpine, även när lösenordsautentisering är blockerad. Sårbarheten påverkar endast OpenSSH-servrar som körs på Linux-distributioner som använder C-biblioteket musl under specifika autentiseringskonfigurationer. Sårbarheten har åtgärdats i OpenSSH 10.6p2.
(The Register, 5/11)
https://www.theregister.com/security/2026/11/05/get-root-on-a-musl-linux-system-by-slamming-it-with-an-overly-long-password/5307910

Nationellt centrum för terrorhotbedömning (NCT) varnar för att AI blivit ett verktyg för våldsbejakande extremister och terrororganisationer. AI används främst för att skapa, anpassa och sprida propaganda, men även för att planera attentat, identifiera potentiella mål och inhämta kunskap. Enligt NCT finns redan exempel från Sverige där AI har använts vid planering av terrorattentat.
(Sveriges Radio, 3/11)
https://www.sverigesradio.se/artikel/nct-terrororganisationer-anvander-ai-for-att-planera-attentat …
(Nationellt centrum för terrorhotbedömning, PDF: Faktablad: Artificiell intelligens och terrorhotet, nov 2026)
https://www.sakerhetspolisen.se/verksamheten/nct/publikationer-fran-nct.html

Red Hat har släppt säkerhetsuppdateringar för en kritisk sårbarhet, CVE-2026-98432 med en CVSS-klassning på 9.8, i Linuxkärnans hantering av IPv4 TCP. Ett framgångsrikt utnyttjande av sårbarheten innebär att en oautentiserad angripare bland annat kan fjärrköra kod. I nuläget finns inte några rapporter om att sårbarheten har utnyttjats i faktiska angrepp. Organisationer bör installera säkerhetsuppdateringarna så snart som möjligt.
(The Hacker News, 3/11)
https://thehackernews.com/2026/11/red-hat-patches-98-rated-linux-tcp-rce.html

Sveriges Radio Studio Ett belyste cyberangreppen mot svenska livsmedelskedjor i ett fördjupande samtal, där NCSC:s chef John Billow medverkade. NCSC:s operativa enhet, CERT-SE, har undersökt förekomsten av operativ teknik som är uppkopplad mot internet, och erbjuder drabbade verksamheter stöd för att täppa till säkerhetshålen.
(Sveriges Radio, 2/11)
https://www.sverigesradio.se/avsnitt/trump-sista-tal-infor-mellanarsvalet-frysar-hackade-i-matbutiker-och-andreas-almgrens-maratonvinst#572

Publicerat i veckan

NCSC har publicerat en nyhet om att EU varnar för cyberincidenter i kyl- och fryssystem. Sedan den 11 oktober 2026 har flera kyl- och fryssystem samt liknande enheter i flera EU-länder drabbats av cybersäkerhetsincidenter. Efter en ny våg av incidenter den 1-2 november uppmanar EU:s cybersäkerhetsaktörer organisationer att omedelbart vidta åtgärder för att minska risker i berörda system.
(NCSC - CERT-SE, 6/11)
https://www.cert.se/2026/11/eu-varnar-for-cyberincidenter-i-kyl-och-fryssystem.html …
(NCSC, 5/11)
https://www.ncsc.se/sv/aktuellt/eu-varnar-for-cyberincidenter/

NCSC har publicerat information om angreppen mot uppkopplade frys- och kylsystem samt konkreta åtgärder som verksamheter med OT-miljöer uppmanas följa. På NCSC:s webbplats finns även rekommendationer för skydd av OT-miljöer som riktar sig till såväl beslutsfattare som organisationer.
(NCSC, 2/11)
https://www.ncsc.se/sv/aktuellt/cyberangrepp-mot-kylsystem/ …
(NCSC - CERT-SE, 2/11)
https://www.cert.se/2026/11/cyberangrepp-mot-uppkopplade-frys-och-kylsystem.html …
(NCSC, 15/4)
https://www.ncsc.se/sv/aktuellt/operativ-teknik-fortsatt-utsatt/