Lotsbrevet — 2026, vecka 35

Publicerat 2026-08-24

Veckans läge

Mest akut är den kritiska sårbarheten i Citrix NetScaler ADC/Gateway (CVSS 9.3), som kräver skyndsam åtgärd eftersom den kan utnyttjas av oautentiserade angripare för fjärrexekvering. CERT-SE:s veckobrev listar även flera andra aktivt utnyttjade sårbarheter, bland annat i Zimbra och SAP Commerce Cloud, samt varnar för ransomware och risker kopplade till AI-verktyg och MCP-servrar. Finansinspektionen har under året varnat för 197 obehöriga aktörer som använder falska tradingplattformar och AI-genererat innehåll för att lura konsumenter, vilket sparbanken bör beakta i kundkommunikation och bedrägeriprevention.

🔴 Agera

Kritisk sårbarhet i Citrix NetScaler ADC/Gateway (CVSS 9.3)

Vad har hänt: Citrix har publicerat information om en kritisk sårbarhet, CVE-2026-19490, i NetScaler ADC och NetScaler Gateway med CVSS v.4-poäng 9.3. Ett framgångsrikt utnyttjande kan låta en oautentiserad angripare fjärrexekvera godtycklig kod om enheten är konfigurerad som en Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy).

Vad det betyder för er: Sparbankens IT-drift är normalt utkontrakterad till Swedbank, vilket sannolikt innebär att det är Swedbank som ansvarar för att identifiera och patcha eventuell NetScaler-infrastruktur i den gemensamma driftmiljön. Banken bär dock ansvaret enligt DORA och FI:s utkontrakteringsregler oavsett vem som utför den tekniska åtgärden, och bör därför säkerställa och dokumentera att frågan är hanterad hos leverantören. Banken bör bedöma vem som ansvarar för patchning om egna Citrix NetScaler-installationer finns utanför Swedbank-driften.

Åtgärder:

• Skicka skriftlig förfrågan till Swedbank om huruvida CVE-2026-19490 påverkar den infrastruktur som driftar bankens tjänster, samt begär bekräftelse på åtgärdsstatus, och diarieför svaret. (IT/Säkerhet)
• Inventera om banken har egna Citrix NetScaler ADC/Gateway-installationer utanför Swedbank-driften och patcha dessa skyndsamt enligt leverantörens anvisningar om så är fallet. (IT/Säkerhet)
• Dokumentera leverantörsuppföljningen (fråga, svar, datum) i riskregistret som underlag för nästa FI-granskning av utkontrakterad IKT. (Risk)

Läs originalkällan ↗

🔵 Informera

CERT-SE veckobrev: aktivt utnyttjade sårbarheter i Zimbra och SAP

Vad har hänt: CERT-SE:s veckobrev v.34 listar flera aktivt utnyttjade sårbarheter, bland annat i Zimbra Collaboration (CVE-2026-73570) och SAP Commerce Cloud (CVE-2026-58231, CVSS 10.0), samt varningar om AI-genererad skadlig kod mot Siemens S7 PLC:er och en dataintrångsincident hos Berlins delstatsförvaltning. Brevet innehåller även rapporter om Medusa-ransomware, en utpressningskampanj via infekterade Wordpress-sajter, säkerhetsrisker med MCP-servrar och Microsoft 365 Copilot, samt information om EU:s nya e-bevisförordning och ECB:s skärpta cyberkrav med deadline 31 oktober för större institut.

Vad det betyder för er: Sårbarheterna i Zimbra och SAP Commerce Cloud är sannolikt inte direkt relevanta för en sparbank som saknar egen IT-drift, men bör tolkas som en påminnelse om att fråga Swedbank om exponering i den utkontrakterade driftmiljön. Enligt förordningen gäller ECB:s skärpta cyberkrav uttryckligen större institut. Banken bör bedöma om dess egen storlek och verksamhet omfattas eller kan komma att omfattas framöver. Övrig information i brevet är i huvudsak allmän hotlägesbild utan direkt åtgärdskrav för banken.

Åtgärder:

• Skicka en skriftlig fråga till Swedbank om huruvida Zimbra Collaboration eller SAP Commerce Cloud används i den utkontrakterade driftmiljön och om patchning skett, samt diarieför svaret. (IT/Säkerhet)
• Bevaka ECB:s skärpta cyberkrav och deadline 31 oktober för större institut, och bedöm om liknande krav kan komma att gälla sparbanken framöver. (Compliance)

Läs originalkällan ↗

FI varnar för 197 bedragaraktörer – falska tradingplattformar och AI-fejk

Vad har hänt: FI har under 2026 varnat för 197 aktörer som saknar tillstånd att erbjuda finansiella tjänster i Sverige, med falska investeringsplattformar, klonbedrägerier och så kallade räddningsbolag som dominerande metoder. Bedragarna använder AI-genererat innehåll, falska omdömen och kändishänvisningar för att framstå som legitima, och FI uppmanar konsumenter att kontrollera aktörer i FI:s företagsregister och varningslista innan de investerar.

Vad det betyder för er: Banken bör bedöma om nyheten medför några regulatoriska skyldigheter utifrån dess kundskyddsansvar., men det bör tolkas som ett underlag för kundtjänst och rådgivare som möter oroliga eller redan drabbade kunder. Sparbanken kan sannolikt bidra till kundskyddet genom att känna igen mönstren (falska plattformar, klonbedrägerier, räddningsbolag) och vägleda kunder till FI:s register vid frågor om misstänkta investeringserbjudanden.

Åtgärder:

• Informera kundtjänst- och rådgivarpersonal om FI:s varningsmönster (falska plattformar, klonbedrägerier, räddningsbolag) så de kan vägleda oroliga kunder till FI:s företagsregister och varningslista. (Kundtjänst)
• Notera nyheten som underlag i compliance-funktionens löpande omvärldsbevakning kring investeringsbedrägerier, utan att den kräver någon formell åtgärd eller rapportering. (Compliance)

Läs originalkällan ↗

Varje post är framtagen med AI och granskad av Farleds redaktion före utskick. Lotsbrevet är omvärldsbevakning, inte juridisk rådgivning — läs alltid originalkällan före beslut.