CERT-SE:s veckobrev v.41

Antar du vår utmaning? CERT-SE:s årliga CTF-utmaning är nu igång! Utmaningen pågår under cybersäkerhetsmånaden och vänder sig till alla med it-säkerhetsintresse oavsett kunskapsnivå. Hitta så många flaggor du kan och beskriv hur du hittade dem och mejla ditt svar till [email protected], skriv ”CTF2026” i ärenderaden för mejlet. Lycka till!

CERT-SE:s veckobrev innehåller som vanligt ett urval av nyheter, analyser och rapporter inom cybersäkerhetssfären från veckan som har gått. Du kan bland annat läsa om ett intrång i det danska folkbokföringsregistret, en kritisk sårbarhet i FortiMail samt ta del av Microsofts årliga rapport om cyberhotlandskapet.

Trevlig helg önskar CERT-SE, nationell CSIRT vid NCSC!

Det brittiska klädföretaget Asos bekräftar att de utsatts för ett omfattande dataintrång. I samband med intrånget kom angriparna potentiellt över känsliga uppgifter om kunder, bland annat namn och kontaktuppgifter. Företaget bedömer att uppgifter om betalkort eller lösenord till konton inte har påverkats.
(Computer Sweden, 7/10)
https://computersweden.se/article/4231687/kladjatten-asos-bekraftar-omfattande-lacka.html …
(TV4, 7/10)
https://www.tv4.se/artikel/67VdV35TU3N5MZbVMS7lqO/modejaetten-hackad

Det danska departementet för forskning, utbildning och digitalisering (UFM) meddelar att obehöriga har skaffat sig tillgång till bland annat namn, adresser och personnummer för miljontals personer i det danska folkbokföringsregistret. Intrånget ska ha skett via ett företag som haft laglig tillgång till att söka information i registret.
(TV4, 5/10)
https://www.tv4.se/just-nu/5OMLf8zBO5k8mOjsgizEYg/dataintrang-i-danmark-nastan-alla-personnummer-lackta …
(UFM, 5/10)
https://fudm.dk/aktuelt/pressemeddelelser/2026/oktober/omfattende-uautoriseret-adgang-til-borgeres-cpr-oplysninger/