”Bli säker” är podden som gör dig lite säkrare för varje vecka som går. Karl Emil Nikka och Peter Esse diskuterar dagens IT-säkerhetsutmaningar varvat med de senaste säkerhetsnyheterna och lyssnarnas frågor.
Podden produceras av Nikka Systems. Avsnitten publiceras under CC BY 4.0-licens.
I somras drabbades Berlin av ett allvarligt dataintrång. Utpressargruppen Rhysida stal nästan sex terabyte data och hotade med att läcka uppgifterna om gruppen inte fick betalt. Rhysida krävde över 20 miljoner kronor i lösensumma. Berlins borgmästare lät hälsa att staden vägrade låta sig utpressas, vilket ledde till att Rhysida publicerade de stulna uppgifterna på darknet.
Något av det mest anmärkningsvärda i händelseförloppet var sättet som angriparna fick fotfäste i organisationen. Allting började med en clickfix-attack. En medarbetare lurades att infektera sin egen dator via en falsk captcha-ruta. När medarbetaren klickade på captcha-rutan kopierades ett kommando till datorns urklipp som medarbetaren sedan lurades att köra, till exempel genom att klistra in kommandot i Windows dialogruta Kör eller i terminalen.
Clickfix-attacker är ett stående problem. Enligt Microsoft Digital Defense Report 2025 var clickfix-attacker den vanligast observerade metoden för initial angriparåtkomst. Det är därför av högsta vikt att alla medarbetare känner igen attacken och inte låter sig luras av falska captcha-rutor.
I veckans podd pratar Peter och Nikka om Googles nya skydd mot clickfix-attacker. Chrome har fått en funktion som automatiskt analyserar urklipp och varnar användaren för attackförsök direkt i webbläsaren. Funktionen kräver tyvärr att information skickas till Googles servrar, vilket påverkar den personliga integriteten.
Podduon följer också upp förra veckans PHP-nyhet och berättar om tävlingen där hackaren som snabbast utnyttjade PHP-sårbarheterna vann 2 000 dollar.
Se fullständiga shownotes på https://go.nikkasystems.com/podd375 (https://go.nikkasystems.com/podd375).
23 Oct 2026
#374 Infekterande annonser och PHP-haveriet
Förra veckan publicerade Citizenlab ett stort avslöjande. De presenterade världens första dokumenterade fall där enheter hade infekterats av kommersiella spionprogram genom annonsvisningar. Minst 45 enheter hos nyhetsnätverket Al Jazeera hade varit måltavlor för attackerna.
Annonserna distribuerades via etablerade annonsleverantörer, däribland Google. Enligt Citizenlab visades annonserna för användare hos bland annat Försvarsmakten, Svenska kraftnät, Netnod, Chalmers och Saab. Det är oklart om dessa användare fick se de skadliga annonsversionerna. Angriparna valde ut specifika måltavlor för sina faktiska attackförsök. Övriga användare fick se helt ofarliga annonser, till exempel reklam för mobiltillbehör från Ugreen.
I veckans podd pratar Peter och Nikka om hotet från skadliga annonser. Nikka poängterar att dagens webbläsare är så säkra att Citizenlabs avslöjande blir nyhetsvärdigt. Han varnar samtidigt för de andra problemen som programmatiska annonser för med sig, till exempel bluffannonser och annonser som länkar till skadeprogram. Poddens rekommendation att använda en annonsblockerare eller en webbläsare med ett inbyggt annonsfilter, till exempel Brave, kvarstår givetvis.
Podduon pratar också om det stora PHP-haveriet som inträffade i veckan. PHP används på över hälften av världens webbplatser och i somras upptäcktes två allvarliga sårbarheter i mjukvaran. PHP Foundation hade tillsammans med utvalda organisationer planerat ett koordinerat åtgärdande av dessa sårbarheter. Klockan 16.00 på onsdagen (21 oktober) skulle en säkerhetsuppdatering göras tillgänglig för alla.
Tyvärr råkade ett av företagen som hade fått förhandsinformation läcka detaljer om sårbarheterna sex timmar i förväg. Då ställdes serveransvariga runt om i världen inför en stor utmaning. Angripare hade fått nys om sårbarheterna. Cloudflare meddelade att attacker redan noterats. Men uppdateringen som skulle åtgärda sårbarheterna lyste med sin frånvaro.
Många organisationer valde därför att stänga sina webbplatser. Risken för intrång var för stor, så det var bättre att helt enkelt göra webbplatserna otillgängliga. Det beslutet togs av bland annat Nederländernas nationella cybersäkerhetscenter och Frankrikes motsvarighet till IMY. Nikka Systems isolerade också servern som distribuerar denna podd, vilket gjorde det omöjligt att ladda ned nya avsnitt.
Se fullständiga shownotes på https://go.nikkasystems.com/podd374 (https://go.nikkasystems.com/podd374).
16 Oct 2026
#373 Starta bränder över internet
I filmens värld finns många exempel på cyberfysiska attacker. Onda angripare attackerar samhället genom att hacka sig in i styrsystem för fysisk utrustning. I måndags påminde SVT om att sådana attacker kan ta steget från filmens värld och bli verklighet. SVT:s reportrar hade skannat svenska internet och hittat 2 000 internetexponerade styrsystem utan identifierbara skydd.
Senare samma dag drabbades hundratals butiker i Frankrike av en cyberattack mot kyl- och fryssystem. Hackare utnyttjade en sårbarhet i styrsystem från danska Danfoss för att ändra inställningarna i de internetexponerade styrsystemen. Hackarna drog upp temperaturen, vilket inte bara ledde till att maten förstördes utan också till bränder.
I veckans podd pratar Peter och Nikka om problemet med internetexponerade styrsystem. Attacken hade kunnat undvikas om styrsystemen låg bakom en vpn-server eller om någon hade installerat säkerhetsuppdateringen som åtgärdade den kända sårbarheten. Podduon påminner om vikten av att inte exponera någonting mot internet i onödan. De pratar också om SVT:s kommande inloggningskrav och om Microsofts rekordstora patch-tisdagsuppdatering.
Se fullständiga shownotes på https://go.nikkasystems.com/podd373 (https://go.nikkasystems.com/podd373).
Reach and audience
Public platform figures. Ratings count people who left a rating, not total listeners.
Spotify
4.9 / 5
108 ratings
Contact Bli säker-podden
Guest appearances
Does not typically book guests
Based on episode analysis; this does not confirm that the show is currently accepting guests.
Pod Engine is an independent podcast discovery and analytics service and is not affiliated with or endorsed by this podcast. Artwork and show content belong to their owners. Full legal notice.
Explore this show Podcast research with Pod Engine
