Nyheder
11/09/17 – En sikkerhedsforsker har offentliggjort 10 sårbarheder i routeren D-Link DIR-850L. Sikkerhedsforsker Pierre Kim har fundet sårbarhederne og offentliggjort dem, uden at D-Link først er blevet orienteret. Derfor findes der endnu ingen rettelser til dem.
Der findes to versioner af...
11/09/17 – Kun få danske computere stødte på skadelig software i første kvartal. Det fremgår af rapporten Microsoft Security Intelligence Report Volume 22. Under fem procent af danske computere, der kører sikkerhedssoftware fra Microsoft, registrerede skadelig software i januar. Det vil sige...
07/09/17 – Microsoft vil ikke lukke et sikkerhedshul i Edge. Et tilsvarende hul i Chrome og Safari er lukket. Sikkerhedsforsker Nicolai Grødum fra Cisco har opdaget en sårbarhed i flere browseres implementering af CSP (Content Security Policy). Formålet med CSP er at sikre, at scripts kun må...
07/09/17 – Google har lukket 81 sikkerhedshuller i Android, heraf 13 alvorlige. September måneds sikkerhedsrettelser til Android fjerner 81 sårbarheder. Som vanligt er de opdelt i generelle sårbarheder og sårbarheder, der findes i specifikke hardware- og softwarekombinationer.
Der er 30...
07/09/17 – Angrebsprogrammer, der udnytter et nyt sikkerhedshul i Struts, er tilgængelige på nettet. Udviklerne af Apache Struts har lukket tre sikkerhedshuller. Et af dem er kritisk, idet angribere kan udnytte REST-pluginnet til at afvikle skadelig programkode.
Flere angrebsprogrammer, der...
07/09/17 – Den nye version af browseren Chrome lukker 22 sikkerhedshuller. Chrome version 61 fjerner 22 sårbarheder. Ingen af dem har fået Googles alvorligste risikovurdering, men seks har fået den næsthøjeste.
Blandt dem er to sårbarheder i PDFium og to i V8.
Fejlene er rettet i Chrome 61...
05/09/17 – Personnumre, passwords og andre fortrolige oplysninger i oversatte dokumenter ligger frit tilgængelige på nettet. Den norske Teknisk-naturvitenskapelig forening (Tekna) advarer om, at tjenesten Translate.com lægger resultater af nogle oversættelser ud på nettet. Dermed kan enhver...
05/09/17 – Den seneste uge er godt 26.000 MongoDB-servere blevet overtaget af hackere, der har slettet indholdet på dem. Angrebene er den seneste bølge i en type, der har foregået siden december. Hackerne søger på nettet efter MongoDB-databaser, der er konfigureret til at lade enhver få...
04/09/17 – Sikkerhedsforskere har fundet sårbarheder i flere bootloadere til smartphones. Når man tænder for en smartphone, kører den et såkaldt bootloader-program. Det har til formål at indlæse styresystemet. Et hold sikkerhedsforskere har undersøgt sikkerheden i fem bootloadere fra fire...
04/09/17 – Et sikkerhedshul i et filformat gør det muligt at afvikle skadelige programmer. Sikkerhedsforskere fra Cisco Talos har opdaget en sårbarhed i programmet Labview fra National Instruments. Labview anvendes til dataopsamling, instrumentkontrol og i industrikontrolsystemer....