Nyheder
11/10/17 – Microsoft har lukket 63 sikkerhedshuller i Internet Explorer, Edge, Windows, Office, Skype og ChakraCore. Oktober måneds sikkerhedsrettelser fra Microsoft lukker 63 sikkerhedshuller i produkterne Internet Explorer, Edge, Windows, Office, Skype og ChakraCore.
Sårbarhedsfirmaet...
10/10/17 – En annoncekampagne på et pornowebsted spredte falske programopdateringer. Bagmændene bag det skadelige program Kovter har benyttet e skadelige web-annoncer til at inficere besøgende på webstedet Pornhub. Annoncerne blev indrykket via annoncenetværket Traffic Junky.
Da...
09/10/17 – Hackere har fået fat i ældre data om brugere af diskussionssystemet Disqus. Data fra 2007 til 2012 om over 17 millioner brugere af Disqus er lækket. For en tredjedel af brugerne gælder det også passwords beskyttet med en hashfunktion.
Dataene omfatter brugernavne, mailadresser,...
09/10/17 – DDoS-angreb (Distributed Denial of Service) udnytter i stigende grad applikationslaget. Tidligere udnyttede mange angreb netværkslag, typisk lag 3 og 4 i OSI-modellen. Men antallet af netværksbaserede angreb er faldet siden tredje kvartal 2016.
Det fremgår...
06/10/17 – Hewlett Packard Enterprise har opdateret HPE Intelligent Management Center (iMC) PLAT med rettelser til flere kritiske sårbarheder. Hewlett Packard Enterprise har lukket otte sikkerhedshuller i HPE Intelligent Management Center (iMC) PLAT. Syv af dem er rapporteret via Zero Day...
06/10/17 – Apple har lukket to huller i sikkerhedsfunktioner i macOS. Apple har udsendt macOS High Sierra 10.13 Supplemental Update. Den ekstraordinære opdatering skyldes, at en sikkerhedsforsker har fundet et alvorligt hul i beskyttelsen af krypterede APFS-diske.
Sårbarheden gør det muligt...
04/10/17 – En række netværksprodukter anvender det sårbare program Dnsmasq. Flere alvorlige sårbarheder i DNS-serverprogrammet Dnsmasq blev rettet for nylig med version 2.7.8 af programmet. En række virksomheder anvender Dnsmasq i deres produkter, og nogle af dem er kommet med udgaver, der...
04/10/17 – Yahoo udvider antallet af potentielt berørte brugere af et hackerangreb i 2013 til tre milliarder brugere. Internetfirmaet Yahoo har tidligere oplyst, at hackere fik fat i data om over en milliard brugere ved et angreb i august 2013. Firmaet har nu revideret sin vurdering til, at...
04/10/17 – Tomcat-projektet har lukket et sikkerhedshul, der lader angribere afvikle programkode. En sårbarhed i Apache Tomcat giver angribere mulighed for at uploade en JSP-fil til serveren. Derefter kan angriberen køre JSP-filen på serveren.
Sårbarheden kræver, at HTTP PUT er slået til....
03/10/17 – Oktobers sikkerhedsrettelser til Android lukker 14 sikkerhedshuller. Sikkerhedsopdateringerne er opdelt i to afdelinger: En med rettelser til elementer, der findes i de fleste Android-varianter, og en med rettelser til specifikke hardware-versioner.
Tre af de generelle...