Nyheder
24/07/17 – Oracles kvartalsvise sikkerhedsrettelser fjerner 308 sårbarheder. Dermed er det den hidtil mest omfattende samling rettelser, siden Oracle begyndte at udsende kvartalsvise rettelser i form af Critical Patch Updates.
165 af sårbarhederne kan udnyttes af udefrakommende angribere....
24/07/17 – Juli måneds sikkerhedsrettelser fra Microsoft lukker 54 sikkerhedshuller, hvoraf 19 er kritiske. Sårbarhederne findes i blandt andet Edge, .NET Framework, Internet Explorer, Office og Windows.
32 sårbarheder har fået Microsofts næsthøjeste risikovurdering.
Blandt de alvorlige...
24/07/17 – Adobe har lukket tre sikkerhedshuller i Flash Player og tre i Adobe Connect. Adobe betegner en af sårbarhederne i Flash som alvorlig, mens de øvrige er mindre kritiske.
Fejlene er rettet i Flash Player 26.0.0.137 til Windows, Macintosh og Linux, samt i Adobe Connect 9.6.2....
03/07/17 – De mest populære websteder installerer flere web-sikkerhedsfunktioner. Det fremgår af en analyse fra Mozilla Observatory. Analysen ser på, hvor udbredte forskellige sikkerhedsteknologier er blandt de øverste en million websteder på statistikstedet Alexa. Det gælder fx teknologier...
30/06/17 – Sårbarheder i Cisco IOS og IOS XE giver angribere mulighed for at sætte udstyr ud af drift eller afvikle programkode. Ciscos implementering af SNMP (Simple Network Management Protocol) har flere sårbarheder. Det gælder for alle versioner af SNMP, både 1, 2c og 3.
Hvis en angriber...
29/06/17 – En sårbarhed i Systemd til Linux gør det muligt at angribe systemet med en DNS-server. Sikkerhedshullet findes i funktionen til navneopslag, Resolved, i Systemd. Det består i et bufferoverløb. Resolved kan narres til at afsætte for lidt plads til et svar fra en navneserver. Hvis...
29/06/17 – Det er højst usandsynligt, at krypterede data fra pc'er ramt af Notpetya kan gendannes. Sikkerhedsfirmaet Kaspersky har efter en analyse af Notpetya konkluderet, at det ikke er muligt at dekryptere data, som truslen har krypteret. Det skyldes, at der mangler et installations-...
28/06/17 – Microsoft har lukket et alvorligt sikkerhedshul i Skype. Der kan opstå et bufferoverløb, når man kopierer data fra udklipsholderen ind i Skype-klientprogrammet. Dermed kan Skype gå ned, og der kan potentielt afvikles skadelig programkode.
Fejlen findes i Skype 7.2, 7.35.103, 7.36...
28/06/17 – Den ransomware, der begyndte at sprede sig på internettet i går, anvender tre angrebsmetoder. Den har øjensynlig ingen ormefunktion rettet mod internettet. Truslen viser sig i form af en besked til brugeren om, at vedkommendes filer er krypteret. Den ligner den velkendte Petya-...
27/06/17 – Et massivt angreb med ransomware har ramt en række virksomheder verden over. Ifølge beskeder på Twitter er Mærsks containerterminal i Rotterdam ramt. Et par spanske virksomheder skal også være ramt. En række it-systemer i Ukraine ser også ud til at være berørt....