CERT-SE:s veckobrev v.37

I veckans brev kan du läsa om EU:s Cyber Resilience Act (CRA), där de första kraven träder i kraft idag. Du kan även läsa om cybersäkerhetskonferensen Svensk cyber 2026 som arrangeras av NCSC i november, där årets tema är ”Förmåga att agera i en föränderlig tid”.

Som vanligt hittar du även ett urval av nyheter, analyser och rapporter inom cybersäkerhetssfären från veckan som har gått.

Trevlig helg önskar CERT-SE, nationell CSIRT vid NCSC!

Idag träder de första kraven i EU:s Cyber Resilience Act (CRA) i kraft. Tillverkare av produkter med digitala funktioner har därmed en skyldighet att rapportera aktivt utnyttjade sårbarheter och allvarliga cybersäkerhetsincidenter inom 24 timmar. Du hittar svar på vanliga frågor om cyberresiliensförordningen på NCSC:s webbplats.
(RISE, 9/9) https://www.ri.se/sv/nyheter/nya-cybersakerhetskrav-trader-i-kraft-tiotusentals-foretag-berors …
(NCSC)
https://www.ncsc.se/sv/radgivning-och-stod/krav-och-regler-inom-informationssakerhet-och-cybersakerhet/cyberresiliensforordningen/

Den här månaden släppte Microsoft 973 säkerhetsuppdateringar i samband med patchtisdagen. Av de 973 säkerhetsuppdateringarna klassades 113 som kritiska. Utöver Microsoft publicerade även ett antal övriga leverantörer säkerhetsuppdateringar. I och med den omfattande ökningen av antal säkerhetsuppdateringar ställs allt större krav på verksamheter att prioritera och hantera arbetet med uppdateringarna.
(The Record, 9/9)
https://therecord.media/microsoft-patch-tuesday-september-2026 …
(CERT-SE, 10/9) https://www.cert.se/2026/09/patchtisdag-september-2026-samlad-information-om-manadens-sakerhetsuppdateringar.html