Hotbilden just nu

Realtidsdata från CISA och NIST visar varför kontinuerligt informationssäkerhetsarbete inte är valfritt — det är en nödvändighet.

Global hotaktivitet

Realtidsdata från flera öppna hotdatabaser visar var cyberattacker har sitt ursprung och hur de riktas mot europeiska mål.

Attacktrafik (SANS)
Malware C2 (ThreatFox)
Blocklist (Blocklist.de)
Malware-distribution (URLhaus)
Komprometterade (ET)
Kända hot (CI Army)
Europeiska mål

Sammanfattning av hotkällor

Aggregerad statistik från de sex hotdatabaserna som visas på kartan.

Hotkällor – geografisk spridning

Attacktrafik (SANS)
825 360 552 indikatorer · 30 länder
Blocklist (Blocklist.de)
97 indikatorer · 25 länder
Komprometterade (ET)
100 indikatorer · 22 länder
Kända hot (CI Army)
100 indikatorer · 22 länder
Malware C2 (ThreatFox)
100 indikatorer · 19 länder
Malware-distribution (URLhaus)
100 indikatorer · 13 länder

Topp 5 ursprungsländer

1United States
252 170 298
2Netherlands
79 364 467
3Bulgaria
77 648 192
4Turkey
53 350 223
5France
41 299 854

Aggregerat antal indikatorer över alla källor.

1 611

Aktivt utnyttjade sårbarheter

24

Nya senaste 30 dagarna

1 670

Nya CVE:er senaste 7 dagarna

17

Kritiska (CVSS 9.0+)

33

Höga (CVSS 7.0–8.9)

Leverantörer med aktiva åtgärdskrav

Mirasvit 1 aktiva sårbarheter
Linux 1 aktiva sårbarheter
Android 1 aktiva sårbarheter
Nx 1 aktiva sårbarheter
TanStack 1 aktiva sårbarheter

Ransomware-andel

20%
Ransomware-kopplad
Okänd koppling

325 / 1 611

Kritiska CVE:er senaste 7 dagarna

De fem allvarligaste nya sårbarheterna med CVSS-poäng 9.0 eller högre.

9.9
CVE-2026-45625

29 maj 2026

Arcane is an interface for managing Docker containers, images, networks, and volumes. Prior to 1.19.0, Arcane's huma-based REST API exposes nine endpoints under /api/customize/git-repositories and ...

Kritisk
9.6
CVE-2026-45628

29 maj 2026

Dokploy is a free, self-hostable Platform as a Service (PaaS). In 0.29.2 and earlier, Dokploy constructs shell commands using JavaScript template literals and executes them via child_process.exec()...

Kritisk
9.9
CVE-2026-45629

29 maj 2026

Dokploy is a free, self-hostable Platform as a Service (PaaS). In 0.28.8 and earlier, authenticated OS command injection in the /listen-deployment WebSocket endpoint allows any organization member ...

Kritisk
9.0
CVE-2026-45630

29 maj 2026

Dokploy is a free, self-hostable Platform as a Service (PaaS). In 0.28.8 and earlier, authenticated OS command injection in the application.updateTraefikConfig tRPC endpoint allows admin/owner user...

Kritisk
10.0
CVE-2026-45631

29 maj 2026

Dokploy is a free, self-hostable Platform as a Service (PaaS). From 0.27.0 to before 0.29.3, a hardcoded BETTER_AUTH_SECRET fallback ("better-auth-secret-123456789") lets an unauthenticated attacke...

Kritisk

Senaste utnyttjade sårbarheterna

CVE-2026-45247 Okänd

Mirasvit

Mirasvit Full Page Cache Warmer

3 juni 2026

CVE-2022-0492 Okänd

Linux

Kernel

2 juni 2026

CVE-2025-48595 Okänd

Android

Framework

2 juni 2026

CVE-2024-21182 Okänd

Oracle

WebLogic Server

1 juni 2026

CVE-2026-0257 Okänd

Palo Alto Networks

PAN-OS

29 maj 2026

CVE-2026-48027 Känd

Nx

Nx Console

27 maj 2026

CVE-2026-45321 Känd

TanStack

TanStack

27 maj 2026

CVE-2026-8398 Okänd

Daemon

Daemon Tools Lite

27 maj 2026

CVE-2026-48172 Okänd

LiteSpeed

cPanel Plugin

26 maj 2026

CVE-2026-9082 Okänd

Drupal

Core

22 maj 2026

Varför det spelar roll

Hotbilden förändras dagligen

Datan ovan kommer direkt från amerikanska CISA och NIST. Den visar tydligt att nya hot och sårbarheter upptäcks kontinuerligt — och att angripare aktivt utnyttjar dem.

Nya sårbarheter varje dag

Hundratals nya CVE:er publiceras varje vecka. Utan systematisk bevakning riskerar ni att missa kritiska uppdateringar.

Ransomware-kopplade hot ökar

En stor andel av de aktivt utnyttjade sårbarheterna har känd koppling till ransomware-kampanjer.

Regulatoriska krav skärps

NIS2 och cybersäkerhetslagen kräver att organisationer arbetar kontinuerligt med riskhantering och incidentberedskap.

Källa: CISA Known Exploited Vulnerabilities Källa: NIST National Vulnerability Database Källa: SANS ISC Källa: ThreatFox (abuse.ch) Källa: Blocklist.de Källa: URLhaus (abuse.ch) Källa: Emerging Threats Källa: CI Army
Senast uppdaterad: 5 juni 2026

Redo att stärka er cybersäkerhet?

Boka ett kostnadsfritt möte så diskuterar vi hur vi kan hjälpa er organisation att möta de nya kraven.

Boka ett möte