Angriparna är redan inne — fyra aktiva säkerhetshål, en gripen hackare och en dold bakdörr tecknar en alarmerande hotbild
Angriparna är redan inne — aktivt utnyttjade säkerhetshål väcker akuta larm.
Sårbarheter under aktivt angrepp — nu
Den amerikanska cybersäkerhetsmyndigheten CISA lade nyligen till fyra allvarliga säkerhetshål till sin katalog över aktivt utnyttjade brister. Det handlar inte om hypotetiska risker — angripare är redan inne.
Allvarligast är hålet i Adobe ColdFusion, märkt CVE-2026-48282, som fick den maximala allvarlighetspoängen 10 av 10. Det rör sig om en felaktig sökvägshanttering som gör det möjligt att köra godtycklig kod på drabbade system. Adobe släppte en rättelse den 30 juni, men inom bara några dagar bekräftades att hålet redan utnyttjades aktivt ute i det vilda. Det är en oroväckande kort tidslucka.
Minst lika intressant ur ett tekniskt perspektiv är sårbarheten i Langflow — ett AI-baserat arbetsflödesverktyg som fått stor spridning bland utvecklare som bygger agentdrivna lösningar. CVE-2026-55255 fick poängen 9,9 och handlar om en felaktig åtkomstkontroll: en angripare kan köra en annan användares arbetsflöden bara genom att ange ett känt identifieringsnummer. Säkerhetsföretaget Sysdig varnade redan den 26 juni för att hålet utnyttjades — trots att ingen offentlig angreppskod då fanns tillgänglig. Angripare har dessutom kombinerat bristen med ett äldre fjärrstyrningshål från mars i år för att ta fullständig kontroll över drabbade system. Bristen är åtgärdad i Langflow version 1.9.1, och uppdatering bör prioriteras omedelbart.
Detta är en viktig påminnelse: AI-verktyg är inte undantagna från grundläggande säkerhetsprinciper. Ju mer kritiska arbetsflöden vi lägger i dessa system, desto mer attraktiva blir de som angreppsmål.
En gripen person — och ett mönster av statsstödda angrepp
Samtidigt rapporterar spansk polis att de gripit en person misstänkt för medlemskap i inte en, utan två pro-ryska hackargrupper: Cyber Army of Russia Reborn (CARR) och Z-Pentest. Enligt Computer Sweden har dessa grupper legat bakom en lång rad angrepp mot samhällsviktig infrastruktur i Europa och Nordamerika — bland annat mot livsmedelsproduktion i USA.
Gripandet är ett av de mer konkreta resultaten av det pågående europeiska arbetet med att identifiera och lagföra personer kopplade till ryskstödda cyberoperationer. Det är fortfarande oklart exakt vilka angrepp den misstänkte deltagit i, och någon formell åtalspunkt har ännu inte offentliggjorts. Men symboliken är tydlig: dessa grupper är inte anonyma skuggor — de är spårbara, och det internationella samarbetet börjar ge resultat.
Grouperna har blivit alltmer aktiva sedan Rysslands invasion av Ukraina och riktar sina angrepp konsekvent mot länder som stödjer Kyiv. Det är inte opportunistiska brott — det är koordinerade påtryckningar.
En bakdörr som aldrig borde funnits
Den tredje händelsen är i sitt slag den mest tekniskt uppseendeväckande. CERT Coordination Center rapporterar att routrar från den kinesiska tillverkaren Tenda innehåller en bakdörr av häpnadsväckande enkelhet: ett och samma lösenord ger inloggningsåtkomst helt oberoende av vilket användarnamn som anges. Det är alltså inte en komplex sårbarhet som kräver sofistikerad angreppskunskap — det räcker med att känna till lösenordet.
Tenda är en av världens största tillverkare av konsumentroutrar och säljer sina produkter globalt, även på den svenska marknaden. Routern är navet i både hemmanätverk och företagsnätverk — en angripare med tillgång kan avlyssna trafik, omdirigera användare eller använda enheten som en språngbräda för vidare intrång.
Fyndet väcker oundvikligen frågor om huruvida bakdörren är avsiktlig eller resultatet av slarvig mjukvaruutveckling. Oavsett svar är konsekvensen densamma: enheter som inte kan litas på sitter i kritiska nätverkspositioner hos miljontals användare världen över.
Användare med Tenda-routrar uppmanas att omedelbart hålla utkik efter säkerhetsuppdateringar och se över sina nätverksinställningar.
Vår analys
Det som gör den här veckans händelser särskilt tankeväckande är breddningen av hotbilden — geografiskt, teknologiskt och aktörsmässigt. Vi har statsstödda grupper som angriper livsmedelsförsörjning, AI-verktyg som utnyttjas inom dagar efter att en brist avslöjats, och nätverksutrustning med inbyggda åtkomstmöjligheter.
Ur ett systemutvecklingsperspektiv är Langflow-fallet ett varningstecken att ta på allvar. AI-verktyg för arbetsflödesautomation integreras allt djupare i kritiska processer — men säkerhetsgranskningen hänger inte alltid med. Det är dags att säkerhetskrav behandlas som förstaklassiga krav redan i designfasen, inte som något man lägger till efteråt.
Gripandet i Spanien visar att rättsliga konsekvenser är möjliga, men det kräver uthålligt internationellt samarbete. Tenda-fallet påminner oss om att hårdvarukedjan är en undervärderad attackyta. Sammantaget pekar pilarna åt samma håll: hotbilden mot kritisk infrastruktur är bredare, snabbare och mer diversifierad än för bara några år sedan. Det kräver en motsvarande bredd i försvaret.