Hotbilden just nu

Realtidsdata från CISA och NIST visar varför kontinuerligt informationssäkerhetsarbete inte är valfritt — det är en nödvändighet.

Global hotaktivitet

Realtidsdata från flera öppna hotdatabaser visar var cyberattacker har sitt ursprung och hur de riktas mot europeiska mål.

Attacktrafik (SANS)
Malware C2 (ThreatFox)
Blocklist (Blocklist.de)
Malware-distribution (URLhaus)
Komprometterade (ET)
Kända hot (CI Army)
Europeiska mål

Sammanfattning av hotkällor

Aggregerad statistik från de sex hotdatabaserna som visas på kartan.

Hotkällor – geografisk spridning

Attacktrafik (SANS)
537 399 487 indikatorer · 30 länder
Blocklist (Blocklist.de)
96 indikatorer · 25 länder
Malware C2 (ThreatFox)
100 indikatorer · 19 länder
Kända hot (CI Army)
100 indikatorer · 18 länder
Komprometterade (ET)
100 indikatorer · 17 länder
Malware-distribution (URLhaus)
100 indikatorer · 15 länder

Topp 5 ursprungsländer

1United States
165 802 134
2Netherlands
74 363 078
3Canada
45 198 471
4France
44 356 223
5Bulgaria
43 857 746

Aggregerat antal indikatorer över alla källor.

1 748

Aktivt utnyttjade sårbarheter

32

Nya senaste 30 dagarna

5 355

Nya CVE:er senaste 7 dagarna

3

Kritiska (CVSS 9.0+)

53

Höga (CVSS 7.0–8.9)

Leverantörer med aktiva åtgärdskrav

BeyondTrust 1 aktiva sårbarheter
Fortinet 1 aktiva sårbarheter

Ransomware-andel

21%
Ransomware-kopplad
Okänd koppling

361 / 1 748

Kritiska CVE:er senaste 7 dagarna

De fem allvarligaste nya sårbarheterna med CVSS-poäng 9.0 eller högre.

9.3
CVE-2026-44828

12 okt. 2026

Qexo is an open source online editor for static blogs. From 4.0.0 until 4.2.0, Qexo exposes /api/init_step/ through init_step_api without authentication, authorization, or a setup-completion guard....

Kritisk
9.8
CVE-2026-90920

12 okt. 2026

IBM Maximo AI Service 9.1.0, and 9.2.0 could allow a remote attacker to execute arbitrary code due to improper control of code generation.

Kritisk
9.2
CVE-2026-109573

12 okt. 2026

phpMyFAQ before 4.1.9 contains an SQL injection vulnerability in PdoMysql::escape(), which escapes single quotes with backslashes that are treated literally when MySQL or MariaDB runs in NO_BACKSLA...

Kritisk

Senaste utnyttjade sårbarheterna

CVE-2026-102764 Okänd

BeyondTrust

Remote Support

16 okt. 2026

CVE-2025-61624 Okänd

Fortinet

Multiple Products

16 okt. 2026

CVE-2026-21589 Okänd

Atlassian

Multiple Products

15 okt. 2026

CVE-2026-105134 Okänd

Ahsay

AhsayCBS

14 okt. 2026

CVE-2026-76519 Okänd

Cisco

Secure Email Gateway

14 okt. 2026

CVE-2026-105133 Okänd

Ahsay

AhsayCBS

14 okt. 2026

CVE-2026-0322 Okänd

Palo Alto Networks

PAN-OS

14 okt. 2026

CVE-2026-104935 Okänd

Ivanti

Connect Secure

13 okt. 2026

CVE-2026-96951 Okänd

Microsoft

Windows

13 okt. 2026

CVE-2015-5477 Okänd

ISC

BIND

8 okt. 2026

Varför det spelar roll

Hotbilden förändras dagligen

Datan ovan kommer direkt från amerikanska CISA och NIST. Den visar tydligt att nya hot och sårbarheter upptäcks kontinuerligt — och att angripare aktivt utnyttjar dem.

Nya sårbarheter varje dag

Hundratals nya CVE:er publiceras varje vecka. Utan systematisk bevakning riskerar ni att missa kritiska uppdateringar.

Ransomware-kopplade hot ökar

En stor andel av de aktivt utnyttjade sårbarheterna har känd koppling till ransomware-kampanjer.

Regulatoriska krav skärps

NIS2 och cybersäkerhetslagen kräver att organisationer arbetar kontinuerligt med riskhantering och incidentberedskap.

Källa: CISA Known Exploited Vulnerabilities Källa: NIST National Vulnerability Database Källa: SANS ISC Källa: ThreatFox (abuse.ch) Källa: Blocklist.de Källa: URLhaus (abuse.ch) Källa: Emerging Threats Källa: CI Army
Senast uppdaterad: 19 okt. 2026

Redo att stärka er cybersäkerhet?

Boka ett kostnadsfritt möte så diskuterar vi hur vi kan hjälpa er organisation att möta de nya kraven.

Boka ett möte