Nyheder
28/10/20 – Sårbarheder i CMS’er udnyttes til spredning af nyt botnet. Et nyt botnet - KashmirBlack – går målrettet efter at udnytte sårbarheder i populære CMS’er og bruger Dropbox og GitHub til kommunikation for at skjule sin tilstedeværelse. Det skriver DarkReading.
Botnettet har fokus på...
27/10/20 – Microsoft har sendt en opdatering til Edge-browseren på gaden. Microsoft har udsendt en sikkerhedsopdatering for at rette sårbarheder i Edge (Chromium-baseret). Det skriver CISA i en ”current activity”-meddelelse og opfordrer brugere og administratorer til at gennemgå den seneste...
27/10/20 – Husk at tjekke anmeldelser og tilladelser, før du downloader. Google har fjernet 15 Android-applikationer fra den officielle Play Store efter en rapport fra den tjekkiske antivirusproducent Avast. Sikkerhedsfirmaet har oplyst, at apps’ene var inficeret med en type malware kendt...
26/10/20 – Cisco Adaptive Security Appliance og Firepower Threat Defense er omfattet af kritisk sårbarhed på 8,6 på CVSS-skalaen. Der er opdaget en sårbarhed i Cisco Adaptive Security Appliance og Firepower Threat Defense, der kan føre til denial-of-service. Det melder Cisco på sin egen...
26/10/20 – Nye tjeneste fortæller, om der er mangler i sikkerheden – og givet fald hvilke. DK Hostmaster lancerer i dag sitet Sikkerpånettet - en service, der kan hjælpe hjemmesideejere mfl. om deres internet, e-mailserver og internetforbindelse er opdateret. Det skriver DK Hostmaster i...
26/10/20 – HPE adresserer kritisk bypass-sårbarhed, der omgår godkendelsesprocesser i SSMC-konsollen. Hewlett Packard Enterprise (HPE) har rettet en sårbarhed, der påvirker HPE’s løsning til styring af datacenterlagring, den såkaldte StoreServ Management Console (SSMC). Det skriver Security...
22/10/20 – Mozilla offentliggør sikkerhedsopdateringer til Firefox, Firefox ESR og Thunderbird. Mozilla har offentliggjort sikkerhedsopdateringer for at rette sårbarheder i Firefox, Firefox ESR og Thunderbird. En hacker kan udnytte nogle af disse sårbarheder til at tage kontrol over et...
22/10/20 – Mere end en million WordPress-sider kørte en sårbar version af Loginizer-pluginet. WordPress' sikkerhedsteam har taget et sjældent brugt skridt og med magt tvunget en sikkerhedsopdatering til et populært plugin igennem. Det skriver ZDNet.
Det drejer sig om Loginizer-pluginet, der...
22/10/20 – En koordineret indsats mod Trickbot-malwaren ser ud til at virke. Trickbot ser ud til være kommet under pres efter en koordineret indsats under ledelse af Microsoft og hostingudbydere, som målrettet er gået efter botnettets command- and control-servere. Det skriver Security Week...
21/10/20 – Flere producenter melder om opdateringer her i oktober. VMware, Oracle og Adobe er blandt de større aktører, der har sendt opdateringer på gaden.
VMware retter sårbarhed i ESXi
VMware har i en advisory orienteret om seks sårbarheder, der påvirker dets ESXi-, Workstation-, Fusion...