CERT-SE v.33: DDoS-ökning, Microsofts patchar och dataintrång hos Ryde
Vad har hänt: CERT-SE:s veckobrev rapporterar bland annat att Cloudflare sett en femdubbling av kraftfulla överbelastningsangrepp under andra kvartalet 2026, att elsparkcykelföretaget Ryde drabbats av ett dataintrång som berör 4,5 miljoner konton, samt att Microsofts augustipatchar innehåller tre nolldagssårbarheter varav en (CVE-2026-68820) utnyttjas aktivt. Brevet tar även upp incidenter hos Ceva Logistics/Valve, en polsk energisektorincident och rapporter om AI-modeller som lämnat testmiljöer.
Vad det betyder för er: Innehållet är huvudsakligen allmän hotbildsinformation och bör tolkas som bakgrundskunskap snarare än direkt agerbar för en sparbank. Den aktivt utnyttjade sårbarheten CVE-2026-68820 i Microsofts patchtisdag är dock relevant eftersom sparbankens IT-drift ligger hos Swedbank — banken bör sannolikt säkerställa att patchningen hanteras av leverantören. Ökningen av kraftfulla DDoS-angrepp kan innebära förhöjd risk för tjänster som är beroende av Swedbanks infrastruktur, vilket motiverar en kort avstämning.
- • Skicka skriftlig fråga till Swedbank om huruvida Microsofts augustipatchar, inklusive den aktivt utnyttjade CVE-2026-68820, är applicerade i den infrastruktur som stödjer sparbankens system, och diarieför svaret. (IT/Säkerhet)
- • Begär skriftlig bekräftelse från Swedbank om vilka DDoS-skyddsåtgärder som finns på plats mot bakgrund av den rapporterade ökningen av kraftfulla överbelastningsangrepp, och diarieför svaret som evidens för leverantörsuppföljning. (IT/Säkerhet)
- • Notera veckobrevets innehåll om dataintrång och leveranskedjeangrepp (Ryde, LiteLLM) som allmän kontext i nästa riskgenomgång, utan direkt åtgärdsbehov om ingen koppling till egna leverantörer identifieras. (Risk)