CERT-SE:s veckobrev v.35

I veckans brev kan du ta del av ett axplock av händelser inom cybersäkerhetsområdet. Dessutom hittar du en utvärdering av organisationers cyberförsvar som CISA gjort, som innehåller rekommendationer för att stärka sin motståndskraft.

Trevlig helg önskar CERT-SE, nationell CSIRT vid NCSC!

Ett tiotal norska myndighetstjänster påverkades i mer än ett dygn efter ett storskaligt överbelastningsangrepp mot den infrastruktur som används för att driva dem. Angreppet inleddes den 24 augusti och den 26 augusti var tillgängligheten till offentliga tjänster i stort sett återställd.
(TheRecord, 25/8)
https://therecord.media/norway-cyberattack-ddos-government …
(Norska TV 2, 27/8)
https://www.tv2.no/nyheter/russisk-hacker-gruppe-erklaerer-cyberkrig-mot-norge/19162007/

BBC rapporterar att ett iranskt cyberangrepp tvingade ett brittiskt kraftverk att stänga i fyra dagar i juli. Kraftverket beskrivs som relativt litet och ska inte ha påverkat varken allmänheten eller strömförsörjningen.
(Omni, 23/8)
https://omni.se/iranska-hackare-stangde-brittiskt-karnkraftverk/a/xrwdyl …
(BBC, 23/8) https://www.bbc.com/news/articles/ce9793g34yvo

Högt uppsatta tjänstemän inom EU har varit mål för riktat nätfiske (spear-phishing) genom Whatsapp. Riktat nätfiske via bland annat Signal och Whatsapp är något som varit återkommande under året. Tidigare i år publicerade CERT-SE råd kring säkerhet i kommunikationsappar. Olika medier har rapporterat om nätfiske i flera kommunikationsapplikationer där hotaktörer använder bland annat QR-koder, skapar falska support-meddelanden och utför social manipulation istället för angrepp som bygger på tekniska sårbarheter.
(Politico, 25/8)
https://www.politico.eu/article/hackers-target-eu-officials-whatsapp/ …
CERT-SE
https://www.cert.se/2026/03/sakerhet-i-kommunikationsappar.html