Nyheder
26/01/17 – HTML Comment Box, der lader brugere indsætte kommentarer på websider, har lukket et sikkerhedshul af typen cross-site scripting. Sikkerhedshullet gjorde det muligt at indtaste script-kode i kommentarboksen og få den afviklet, når brugere så siden med kommentaren.
En søgning på...
25/01/17 – Western Digital har lukket et sikkerhedshul i My Cloud Mirror, der gav angribere mulighed for at afvikle kommandoer via login-formularen. Firmaet lukkede sikkerhedshullet med firmwareversion 2.11.157, der blev udsendt den 20. december.
Sårbarheden gjorde det muligt at indsætte...
25/01/17 – Version 51 af Firefox lukker 24 sikkerhedshuller, hvoraf fem er alvorlige. Foruden rettelserne lancerer Firefox 51 en advarsel mod websteder, der ikke beskytter fortrolig information. I første omgang bliver det via et ikon med en grå hængelås med en rød streg over. Det vises på...
24/01/17 – En sikkerhedsforsker har fundet et alvorligt sikkerhedshul i en browserudvidelse til Ciscos WebEx-videomødesystem. Cisco har udsendt en rettet version, men ifølge sikkerhedsforskere er den stadig sårbar. Sårbarheden gør det muligt at afvikle skadelig programkode på en pc, der...
24/01/17 – Mindst 20 apps på Google Play har været inficeret med skadelig programkode, der foretager svindel med klik på annoncer. En af dem blev hentet mere end en million gange. Sikkerhedsfirmaet Check Point har opdaget det skadelige program, der er en variant af HummingBad, som firmaet...
24/01/17 – Apple har udsendt opdateringer til en lang række softwareprodukter. Styresystemet til iPhone, iPad og iPod er opdateret til iOS 10.2.1. Det lukker 18 sikkerhedshuller.
Styresystemet til Mac-computere er opdateret til macOS Sierra 10.12.3, der lukker 11 huller. Desuden er...
23/01/17 – Skadelige programmer spredes i form af trojanske heste, der inficerer programmer, som brugere downloader. Ud af 29.000 trojanske heste i Windows-programmer var to tredjedele webserverprogrammet fra Apache.
Terminalemuleringsprogrammet PuTTY var på andenpladsen med knap 16 procent...
20/01/17 – Efter udbredte angreb på åbne MongoDB-databaser har hackere kastet sig over tilsvarende problemer med Elasticsearch, CouchDB og Hadoop. Hackerne udnytter databaser, der ikke er beskyttet tilstrækkeligt. De kan fx stå åbne for adgang, så enhver kan ændre og slette indhold i dem....
19/01/17 – Udviklerne af Docker har lukket et sikkerhedshul, som nogle Linux-distributioner regner for alvorligt. Sårbarheden gør det muligt for et program i en container at køre kommandoer på operativsystemet på den computer, containeren er installeret på. Sårbarheden ligger i funktionen "...
19/01/17 – Samsung vil lukke et sikkerhedshul i et overvågningskamera, der blev opdaget for nylig. Virksomheden oplyser, at kun Samsung Smartcam model SNH-1011 er sårbar. Hullet vil blive lukket i en kommende firmwareopdatering.
Sårbarheden kan udnyttes til at afvikle kommandoer og slå...
