Nyheder
07/12/17 – Udviklerne af fjernadgangsprogrammet TeamViewer har fjernet en sårbarhed, der giver angribere mulighed for at få øgede privilegier. Sårbarheden blev kendt tidligere på ugen. Den kan kun udnyttes, hvis der er oprettet en forbindelse mellem to computere. Herefter kan en af...
07/12/17 – Over 30 mailprogrammer har en sårbarhed, der gør det muligt at angive en falsk afsender og i nogle tilfælde afvikle programkode. Sikkerhedsforsker Sabri Haddouche har opdaget en sårbarhed, han kalder Mailsploit. Angribere kan udnytte sårbarheden til at sende mails med forfalsket...
07/12/17 – December-rettelserne til Android lukker 10 alvorlige sikkerhedshuller. Google har udsendt de månedlige sikkerhedsopdateringer til styresystemet Android. De er som sædvanlig opdelt i to pakker: En til Android generelt og en med rettelser til sårbarheder, der kun findes i bestemte...
07/12/17 – Sikkerhedsforskere har fundet alvorlige sårbarheder i værktøjer til at udvikle apps til Android. Sikkerhedsforskere fra Check Point har fundet flere sårbarheder i de mest udbredte udviklingsmiljøer til Android: Android Studio, Intellij IDEA og Eclipse. Også værktøjer som APKTool...
07/12/17 – Apple har lukket sikkerhedshuller i en række produkter. Det sikkerhedshul der lod angribere logge ind på macOS som root uden password, er nu endeligt lukket. Det sker med macOS High Sierra 10.13.2, Security Update 2017-002 Sierra og Security Update 2017-005 El Capitan....
06/12/17 – Der var usædvanlig mange indbrud i netbanker i andet kvartal, og mange af dem førte til tab. 18 netbankindbrud registrerede Finans Danmark i andet kvartal. I første kvartal var der fire.
15 af indbruddene førte til, at tyvene fik fat i penge. I første kvartal var der kun et.
Det...
01/12/17 – Sikkerhedsforskere kan tjene mellem 100 og 3.000 euro på at finde sikkerhedshuller i medieafspilleren VLC Player. EU har afsat op til 60.000 euro til et dusørprogram, der skal øge sikkerheden i open source-programmet VLC Player. Der vil blive udbetalt mellem 100 og 3.000 euro for...
30/11/17 – En falsk version af chatprogrammet WhatsApp viste reklamer for et spil med skadeligt indhold. En app ved navn Update WhatsApp Messenger blev hentet mere end en million gange fra Googles Play Store. Appen så ud til at komme fra firmaet WhatsApp Inc., men efter navnet stod der et...
30/11/17 – Cisco har lukket seks kritiske huller i videomødeprogrammet WebEx. Cisco advarer om seks sårbarheder i Cisco WebEx Network Recording Player, der bruges til at afspille optagelser af videomøder. Fejlene ligger i behandlingen af filer i formaterne Advanced Recording Format (ARF) og...
30/11/17 – CMS'et WordPress har lukket fire sikkerhedshuller. Ifølge udviklerne af WordPress kan fire sikkerhedshuller bruges som led i et angreb, der kombinerer flere angrebsmuligheder. De er lukket med version 4.9.1.
En af sårbarhederne består i, at der ikke anvendes en hashfunktion...