Til innhold
  • English
  • Aktuelt
  • Ledige stillinger
  • Kontakt
  • Varsle NSM
Gå til forsiden
Meny
  • Fagområder
    • Digital sikkerhet
    • Personellsikkerhet
    • Fysisk sikkerhet
    • Sikkerhetsstyring
  • Kurs og konferanser
    • NSM kurssenter
    • Sikkerhetskonferansen
    • Foredrag frå NSM
    • Oversikt over aktuelle kurs og arrangementer
  • Regelverk og hjelp
    • Sikkerhetsloven og forskrifter
    • Digitalsikkerhetsloven og -forskriften
    • Veiledere og håndbøker
    • Råd og anbefalinger
    • Rapporter
    • Skjemaer
    • NSMs grunnprinsipper
  • Tjenester
    • Kart over forbudsområder for luftbårne sensorsystemer
    • Varslingssystem (VDI)
    • Allvis NOR
    • Inntrengingstjenester
    • SERTIT
    • Cybersjekk
  • Om NSM
    • Ledelse
    • Presse
    • Dette er NSM
    • Ledige stillinger
    • Historien om NSM
    • Årsrapport
    • Kontakt oss
    • Varsling av kritikkverdige forhold i NSM
  • Hold deg oppdatert
    • Aktuelt
    • Meninger
    • Podkast
    • Sårbarhetsvarsler
    • Mediebrief
  • Fagområder
    • Digital sikkerhet
      • Nasjonalt cybersikkerhetssenter
        • Varsler fra NSM
        • Kontakt NCSC
          • Håndtering av dataangrep
    • Aktuelt
    • Ledige stillinger
    • Kontakt
    • Varsle NSM
    • English
    • Forsiden
    • Fagområder
    • Digital sikkerhet
    • Nasjonalt cybersikkerhetssenter
    • Varsler fra NSM

    Fagområder

    • Digital sikkerhet
      • Nasjonalt cybersikkerhetssenter
        • Varsler fra NSM
        • Kontakt NCSC
          • Retningslinjer for deling av informasjon
        • Håndtering av dataangrep
      • Råd og anbefalinger innenfor digital sikkerhet
      • Kryptosikkerhet
        • Hva er kryptosikkerhet?
        • Administrasjon av krypto
        • National Distributing Authority Norway
        • Kvantemigrasjon
          • Kvantemigrasjon - veileder
            • Kvantemigrasjon
            • Virksomheter
            • Rapportering
        • Kryptografiske anbefalinger
        • Kryptologi og forskning
      • Kommunikasjonssikkerhet
        • Hva er kommunikasjonssikkerhet?
        • TEMPEST
        • Tekniske sikkerhetsundersøkelser
      • Informasjonssystemsikkerhet
        • Hva er informasjonssystemsikkerhet?
        • Søknadsprosess for skjermingsverdige informasjonssystemer
        • Administrativ informasjonstryggleik
      • IT-sikkerhet
      • Nasjonalt koordineringssenter for forskning og innovasjon innen cybersikkerhet
    • Personellsikkerhet
      • Hva er personellsikkerhet?
      • Sikkerhetsklarering
        • Autorisasjon
        • Slik blir du sikkerhetsklarert
        • Skjemaer
        • Spørsmål og svar om klarering
    • Fysisk sikkerhet
      • Luftbårne sensorsystemer
      • Fysisk sikring
    • Sikkerhetsstyring
      • Hva er sikkerhetsstyring?
        • Risikostyring
        • Sikkerhetsledelse
        • Sikkerhetsorganisering
        • Sikkerhetstiltak
        • Forhold til andre virksomheter
        • Sikkerhetsoppfølging
        • Håndtere hendelser og gjenopprette
        • Sikkerhetsdokumentasjon
        • Andre aktører som veileder innen styring og kontroll
      • Tilsyn
      • Sikkerhetskultur
      • Leverandørforhold
        • Slik får du leverandørklarering

    Arkiv

    • 2026 (2)
      • januar (1)
      • februar (1)
      • mars (0)
      • april (0)
      • mai (0)
      • juni (0)
      • juli (0)
      • august (0)
      • september (0)
      • oktober (0)
      • november (0)
      • desember (0)
    • 2025 (17)
      • januar (2)
      • februar (1)
      • mars (1)
      • april (1)
      • mai (1)
      • juni (2)
      • juli (1)
      • august (2)
      • september (2)
      • oktober (1)
      • november (1)
      • desember (2)
    • 2024 (25)
      • januar (3)
      • februar (3)
      • mars (2)
      • april (5)
      • mai (4)
      • juni (1)
      • juli (1)
      • august (1)
      • september (1)
      • oktober (1)
      • november (1)
      • desember (2)
    • 2023 (18)
      • januar (1)
      • februar (1)
      • mars (0)
      • april (1)
      • mai (1)
      • juni (1)
      • juli (3)
      • august (3)
      • september (2)
      • oktober (3)
      • november (1)
      • desember (1)
    • 2022 (37)
      • januar (1)
      • februar (4)
      • mars (4)
      • april (5)
      • mai (4)
      • juni (3)
      • juli (0)
      • august (3)
      • september (2)
      • oktober (4)
      • november (3)
      • desember (4)
    • 2021 (63)
      • januar (4)
      • februar (3)
      • mars (7)
      • april (5)
      • mai (6)
      • juni (2)
      • juli (9)
      • august (2)
      • september (11)
      • oktober (4)
      • november (2)
      • desember (8)
    • 2020 (41)
      • januar (3)
      • februar (0)
      • mars (2)
      • april (1)
      • mai (0)
      • juni (4)
      • juli (8)
      • august (3)
      • september (7)
      • oktober (6)
      • november (1)
      • desember (6)
    • 2019 (33)
      • januar (5)
      • februar (2)
      • mars (3)
      • april (2)
      • mai (3)
      • juni (5)
      • juli (2)
      • august (4)
      • september (5)
      • oktober (1)
      • november (0)
      • desember (1)
    • 2018 (1)
      • januar (1)
      • februar (0)
      • mars (0)
      • april (0)
      • mai (0)
      • juni (0)
      • juli (0)
      • august (0)
      • september (0)
      • oktober (0)
      • november (0)
      • desember (0)

    Varsler fra NSM

    Her finner du varsler fra blant annet sårbarheter på internett, viktige oppdateringer og andre cyberhendelser. Varslene på denne siden er ikke en komplett liste over aktuelle sårbarheter. NSM fokuserer på varsler som er relevante for samfunnsviktige virksomheter og/eller som rammer store deler av samfunnet.

    • 31 mars 2022

      Varsel fra HelseCERT om kritisk sårbarhet i Java-rammeverk

      NCSC videreformidler varsel fra HelseCERT:

      I går (30. mars) ble det publisert informasjon om en ny kritisk sårbarhet1 i Spring Framework, et svært populært Java-rammeverk for webapplikasjoner. Det er sannsynlig at den enkelte virksomhet har applikasjoner som benytter Spring Framework. Sårbarheten har ingen tildelt CVE, men blir omtalt som "Spring4Shell" og "SpringShell". Sårbarheten gjør det mulig å kjøre kode på et sårbart system, og dermed kompromittere hele systemet.

    • 15 mars 2022

      Kritiske sårbarheter i Veeam-produkter

      Veeam publiserte 12. mars oppdateringer til flere sårbarheter i Veeam Backup & Replication og Veeam Agent [1,2,3], hvor to av sårbarhetene er vurdert som kritiske [1].

    • 8 mars 2022

      Microsoft patchetirsdag mars 2022

    • 4 mars 2022

      Oppdatert situasjonsbilde 4. mars 2022

      NCSC ønsker å formidle et oppdatert situasjonsbilde til varselmottakere, samt tilhørende råd og anbefalinger.

    Gå til forsiden

    Kontakt oss

    • 67 86 40 00
    • postmottak@nsm.no
    • Postadresse
    • Postboks 814, 1306 Sandvika
    • Besøksadresse
    • Rødskiferveien 20, Kolsås
    • Organisasjonsnummer
    • 985165262

    Presse og hendelser

    Presse
    Pressetelefon: 992 08 262

    Digitale hendelser og datainnbrudd 
    Telefon: 02497 (24/7)
    E-post: cert@ncsc.no (24/7, PGP)

    Uønskede hendelser etter sikkerhetsloven
    Varslingsskjema

    Varsling av kritikkverdige forhold i NSM

    Personvernerklæring for Nasjonal sikkerhetsmyndighet
    Tilgjengelighetserklæring (bokmål)