Nyheder
13/11/24 – Der meldes om scanninger efter sårbare systemer. Citrix har frigivet patches, der bl.a. adresserer alvorlige sårbarheder i NetScaler. En af sårbarhederne er en fejl i "memory buffer" som kan føre til "memory overflow".
Sårbarheden har id’et CVE-2024-834 og en CVSS-score på 8,4....
11/11/24 – Detaljer om sårbarhed og udnyttelse endnu ukendte. Palo Alto Networks er gjort opmærksom på en ”remote code execution”-sårbarhed gennem PAN-OS administrationsgrænsefladen.
Det fortæller Palo Alto Networks selv i en "Important Informational Bulletin"
Detaljerne er endnu...
08/11/24 – CVSS-score på 10,0. Der er konstateret en kritisk 10,0-sårbarhed i Cisco URWB.
Det skriver Help Net Security, der i sin omtale af sagen fortæller, at sårbarheden blev opdaget af en Cisco-medarbejder under en intern sikkerhedstest. Det betyder, at Cisco har kunnet sende en...
08/11/24 – CVSS-score på 9,8 og 9,0. Der er fundet to sårbarheder i Aruba Networking Access Points som gør det muligt for en angriber at udføre uautoriseret ”command line injection”.
Det skriver Bleeping Computer.
Det har fået HPE Hewlett Packard Enterprise til at udsende opdateringer til...
05/11/24 – Sårbarheder i Android-systemet under udnyttelse, mange ubesvarede spørgsmål. Google advarer om, at en sikkerhedsfejl, der påvirker dets Android-operativsystem, er kommet under aktiv udnyttelse in-the-wild.
Sårbarheden har id’et CVE-2024-43093 og beskrives som en privilegie-...
05/11/24 – Rusland bag den seneste desinformationsvideo ifm. præsidentvalget. Det kommer næppe bag på de fleste, at desinformationen kører på fuldt tryk i forbindelse med det amerikanske præsidentvalg. Senest er der kommet oplysninger frem om, at russiske aktører har fremstillet en falsk...
05/11/24 – Næste års FIRST-konference finder sted i Bella Center. Muligheden for at sende forslag til oplæg til den kommende FIRST-konference er nu åbnet. Det skete i fredags, da formanden for programkomiteen, DKCERTs tidligere chef Henrik Larsen, på LinkedIn annoncerede, at "Call for...
04/11/24 – CVSS-score på 9,8. ServiceNow har rettet to sårbarheder, som kan gøre det muligt for ondsindede aktører at få uautoriseret fjernadgang, adgang til følsomme data og kompromittere platformens integritet.
Det skriver SecurityOnline.info
Den ene og mest kritiske sårbarhed har id’et...
04/11/24 – CFCS har sendt en ny trusselsvurdering på gaden: Cybertruslen mod finanssektoren I sin seneste sektorrelaterede trusselsvurdering, som CFCS sendte på gaden den 1. november, er vurderingen af truslen fra cyberspionage mod finanssektoren sænket fra høj til middel.
Selv om...
01/11/24 – Apple har fundet en kritisk sårbarhed i Chrome-browseren, som nu er blevet adresseret af Google i den seneste opdatering. Det skriver Security Affairs.
Sårbarheden har id’et CVE-2024-10487. Den har ikke fået en score endnu, men får prædikatet ”critical”, hvilket normalt betyder...