CERT-SE:s veckobrev v.42

I veckans brev bjuder vi bland annat på rekommendationer om cyberfysiska system, insikter om hur cyberkriminella storskaliga nätfiskekampanjer fungerar och en inbjudan till rundabordssamtal med fokus på lärande för att stärka Sveriges cybersäkerhet.

CERT-SE:s veckobrev innehåller som vanligt ett urval av nyheter, analyser och rapporter inom cybersäkerhetssfären från veckan som har gått.

Trevlig helg önskar CERT-SE, nationell CSIRT vid NCSC!

Palo Alto Networks har släppt säkerhetsuppdateringar för en kritisk zero-day RCE-sårbarhet i PAN-OS. Sårbarheten, CVE-2026-0322, påverkar administrationsgränssnittet. Företaget bekräftar i ett säkerhetsmeddelande att de har observerat begränsat utnyttjande av sårbarheten i angrepp. Uppdateringar har publicerats för versioner av PAN-OS 10.2, 11.1, 11.2, 12.1 och 12.2.
(Palo Alto Networks, 14/10)
https://security.paloaltonetworks.com/CVE-2026-0322/ …
(Bleeping Computer, 14/10)
https://www.bleepingcomputer.com/news/security/palo-alto-networks-warns-of-pan-os-rce-flaw-exploited-in-attacks/

Microsoft slår nytt rekord under oktober månads Patchtisdag med uppdateringar för över 1 400 säkerhetsbrister, varav en exploateras aktivt och två är nolldagssårbarheter. De kritiska sårbarheterna uppgår till 70, varav 57 handlar om fjärrstyrd kodkörning, 11 om eskalering av privilegier och två om spoofing.
(Bleeping Computer, 13/10)
https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2026-patch-tuesday-fixes-1-411-flaws-3-zero-days/