#288 – Zero day i CLFS

Mattias Jadesköld och Erik Zalitis tar upp den senaste sårbarheten i CLFS som täpptes till i en uppdatering under april 2025. Systemet CLFS finns i Windows och introducerades för flera generationer sedan av operativsystem. Men vad är det? Och varför har det drabbats så ofta genom åren?

Och vad innebär denna zero day sårbarhet? Och hur kan angriparen utnyttja den?

Erik har dessutom en intressant tanke kring en modern attack och varför inte en angripare skulle nyttja en sådan attack där man kan lyckats anskaffa sig höga behörigheter. 

MSB får i uppdrag att införa Cell Broadcast

Regeringen har gett MSB i uppdrag att införa Cell Broadcast, en lösning som gör det möjligt att skicka varningsmeddelanden till mobiltelefoner. Uppdraget till MSB ska redovisas till Regeringskansliet senast den 30 januari 2026.
Regeringen har gett MSB i uppdrag att införa Cell Broadcast, en lösning som gör det möjligt att skicka varningsmeddelanden till mobiltelefoner. Uppdraget till MSB ska redovisas till Regeringskansliet senast den 30 januari 2026.

MSB och LFV samverkar kring drift och underhåll av samhällsviktiga kommunikationstjänster

Det säkerhetspolitiska läget och säkerhetsskyddslagstiftningen ställer krav på att staten har egen förmåga och kontroll över centrala funktioner i nätverk som är kritiska för att samhället ska fungera. MSB möter kraven gällande kommunikationssystemet Rakel genom samverkan med Luftfartsverket.
Det säkerhetspolitiska läget och säkerhetsskyddslagstiftningen ställer krav på att staten har egen förmåga och kontroll över centrala funktioner i nätverk som är kritiska för att samhället ska fungera. MSB möter kraven gällande kommunikationssystemet Rakel genom samverkan med Luftfartsverket.

Se över er Rakelutrustning för ökad prestanda i nätet

Vi vill påminna om att det är viktigt att ni som är Rakelanvändare ser till att er Rakelutrustning har uppdaterad mjukvara och att ni byter era batterier regelbundet.
Vi vill påminna om att det är viktigt att ni som är Rakelanvändare ser till att er Rakelutrustning har uppdaterad mjukvara och att ni byter era batterier regelbundet.

#287 – De förödmjukande läckorna

Under 2015 och 2016 skedde de mest genanta och förödmjukande läckorna ur användarnas synpunkter. Dels läckte miljontals kunders uppgifer från dejtingsidan Adult Friend Finder men även från “otrohetssidan” Ashley Madison.

Kriminiella drogs till läckorna och pressade användarna och det ledde till mänskliga tragedier och till och med självmord.

Mattias och Erik hör ofta att människor säger “jag har inget att dölja” när det handlar om övervakning och säkerhetskontroller. Men vill man verkligen ha alla sina personliga uppgifter på vift? Till exempel bilder, chatthistorik eller liknande?

I avsnittet diskuteras även krypteringsalgoritm för lagring av lösenord vilket var en central del i Adult Friend Finder-läckan.

Remiss ute: Lämna synpunkter på uppdaterad lista över viktiga samhällsfunktioner

MSB har genomfört en översyn av publikationen Lista på viktiga samhällsfunktioner till stöd för arbete med civil beredskap. Förslaget på den uppdaterade versionen är nu ute på remiss, och berörda aktörer ges möjlighet att lämna synpunkter fram till 15/5.
MSB har genomfört en översyn av publikationen Lista på viktiga samhällsfunktioner till stöd för arbete med civil beredskap. Förslaget på den uppdaterade versionen är nu ute på remiss, och berörda aktörer ges möjlighet att lämna synpunkter fram till 15/5.