Säkerhetsverktygen som själva hade kritiska säkerhetsbrister – en av dem fick högsta möjliga riskpoäng
Säkerhetsverktyg hade kritiska brister – ett fick högsta möjliga riskpoäng.
När verktygen som skyddar oss själva behöver skyddas
Det finns en nästan ironisk dimension i veckans säkerhetsnyheter: två av de företag som hjälper organisationer världen över att hålla sina system säkra har nu tvingats utfärda akuta lappningar för sina egna produkter. Enligt SecurityWeek har både SonicWall och Splunk under veckan släppt omfattande säkerhetsuppdateringar som åtgärdar kritiska brister – brister som i värsta fall hade kunnat ge angripare full kontroll över drabbade system.
Det är inte skandal. Det är verkligheten i modern mjukvaruutveckling. Men det kräver omedelbar uppmärksamhet från alla som använder dessa plattformar.
SonicWall: Maximal allvarlighetspoäng – och ingen inloggning krävs
SonicWalls uppdatering gäller deras SMA1000-apparater, och situationen är allvarlig. En av de fyra åtgärdade sårbarheterna – spårad under beteckningen CVE-2026-102255 – har tilldelats 10 av 10 på den internationella allvarlighetsskalan CVSS. Det är den högsta möjliga poängen, och den ges inte utan anledning.
Det rör sig om en så kallad SSRF-sårbarhet, på svenska ungefär en förfalskning av serverförfrågningar. Det som gör den särskilt farlig är att den inte kräver inloggning för att utnyttjas. En angripare kan på distans manipulera apparaten till att skicka förfrågningar å angreparens vägnar, nå interna funktioner och utföra obehöriga åtgärder – utan att behöva ett enda giltigt lösenord.
Darröver åtgärdas också två sårbarheter av hög allvarlighetsgrad samt en av medelhög grad, vilka öppnar för fjärrkodskörning och skriptinsprutningsattacker. SonicWall uppger att det i nuläget inte finns tecken på att sårbarheterna utnyttjas aktivt – men erfarenheten lär oss att det fönstret kan stängas snabbt när information om en brist väl är offentlig.
Rekommendationen är tydlig: Uppdatera omedelbart till version 12.5.0-03082 eller 12.4.3-03670.
Splunk: Dussintals brister i en bred produktportfölj
Splunk, vars plattform används flitigt för säkerhetsövervakning och logganalys inom allt från finans till offentlig förvaltning, har å sin sida åtgärdat ett stort antal säkerhetsbrister. Uppdateringarna berör Splunk Enterprise, MCP Server samt tillägget för Amazon Web Services – med andra ord en bred produktportfölj som används av tusentals organisationer globalt.
Att Splunk – ett verktyg som i grunden handlar om att se vad som händer i ett nätverk – självt har haft sårbarheter är en viktig påminnelse: ingen produkt är immun. Säkerhet är inte ett tillstånd man uppnår, det är en process man aldrig lämnar.
Varför detta angår fler än IT-avdelningen
Här vill jag vara tydlig: det här är inte en nyhet som enbart berör tekniker och systemadministratörer. I en tid då digitala plattformar bär upp allt från sjukvård till samhällsviktig infrastruktur, är säkerhetshål i utbredd programvara ett strategiskt ledarskapsproblem.
För varje organisation som inte uppdaterar i tid ökar den samlade riskytan för alla. Det är precis samma logik som vaccinationer inom folkhälsan – den som inte skyddar sig bidrar till att hålla hotet vid liv för andra.
Utan att vara naiv vill jag ändå lyfta det positiva: det faktum att dessa sårbarheter hittades och lappades är systemet som fungerar. Ansvarsfull avslöjning, snabba åtgärder och tydliga rekommendationer till användarna – det är mognaden vi vill se i branschen. Och vi ser den här.
Men mognad förutsätter att organisationer faktiskt agerar på informationen. Att ha tillgång till en uppdatering och inte installera den är som att ha ett brandlarm men ta ur batteriet.
Vår analys
Det händer regelbundet – och det kommer att fortsätta hända. Kritiska säkerhetshål i utbredd infrastrukturprogramvara är inte ett tecken på att branschen misslyckas, utan på att komplexiteten i modern mjukvara aldrig kan garantera fullständig felfrihet. Det vi däremot kan kräva är snabb identifiering, transparent kommunikation och tydliga åtgärdsrekommendationer. Den standarden uppfyller både SonicWall och Splunk här.
Det som oroar mig mer på sikt är inte sårbarheterna i sig, utan den växande klyftan mellan organisationer som har resurser och kompetens att agera snabbt – och de som inte har det. Kommuner, mindre företag och ideella organisationer saknar ofta den IT-kapacitet som krävs för att hålla jämna steg med uppdateringsflödet.
I takt med att AI integreras djupare i säkerhetsverktyg kan vi förvänta oss snabbare identifiering av brister och mer automatiserad hantering. Men det förändrar inte det grundläggande ansvaret: säkerhet kräver handlingskraft, inte bara medvetenhet.