Nyheder
06/04/18 – En række processorfamilier fra Intel får ingen firmware-opdatering, der kan lukke for sårbarhederne Meltdown og Spectre. Intel har tidligere udsendt opdateringer af firmware og mikrokode til en række processorer. Firmaet oplyser nu, at nogle processorer ikke vil blive opdateret....
06/04/18 – Angribere kan udnytte en sårbarhed i Windows Defender til at afvikle skadelig programkode. Microsoft har lukket et kritisk sikkerhedshul i Microsoft Malware Protection Engine, der indgår i antivirusprodukter som Windows Defender, Intune Endpoint Protection, Forefront Endpoint...
06/04/18 – Intel holder op med at vedligeholde Intel Remote Keyboard, der har tre sårbarheder. Intel Remote Keyboard er en app til Android og iOS, der lader brugere styre en Intel NUC eller Compute Stick fra deres smartphone. Sikkerhedsforskere har fundet tre sårbarheder i alle versioner af...
03/04/18 – Cisco har lukket en række sikkerhedshuller i IOS og IOS XE, heraf tre kritiske. Funktionen Smart Install i IOS og IOS XE fra Cisco har en alvorlig sårbarhed. Angribere kan udnytte den til at få enheden til at gå ned eller afvikle programkode. Cisco har udsendt opdateringer, der...
03/04/18 – Politiet i Spanien har anholdt en ukrainsk mand, der mistænkes for at stå bag Carbanak-banden. Carbanak er skadelig software, som en bande har spredt ved at sende e-mails til ansatte i banker. Hvis medarbejderen åbnede den vedhæftede fil, fik banden mulighed for at fjernstyre...
03/04/18 – Apple har udsendt sikkerhedsopdateringer til macOS, iOS, iCloud, iTunes, Safari, watchOS, tvOS og Xcode. Den 29. marts lukkede Apple en række sikkerhedshuller i firmaets produkter.
MacOS High Sierra 10.13.4, Security Update 2018-002 Sierra og Security Update 2018-002 El Capitan...
03/04/18 – I påskeferien lukkede CMS'et Drupal et meget alvorligt sikkerhedshul. Udviklerne af CMS'et Drupal har lukket et kritisk sikkerhedshul. En angriber kan afvikle skadelig programkode på et sårbart websted uden at angive brugernavn og password.
Fejlen er rettet i Drupal 7.58 og...
03/04/18 – En sikkerhedsrettelse til Meltdown-sårbarheden indførte en ny sårbarhed i Windows. Microsoft har lukket hullet. Sikkerhedsforsker Ulf Frisk har opdaget, at en af Microsofts sikkerhedsrettelser til Meltdown-sårbarheden indførte en ny sårbarhed i Windows. Fejlen findes i systemer,...
03/04/18 – IETF (Internet Engineering Task Force) har godkendt TLS (Transport Layer Security) version 1.3 som standard for krypteret kommunikation over internettet. TLS er efterfølgeren til SSL (Secure Sockets Layer), der var det første bud på krypteret webkommunikation. IETF har arbejdet...
26/03/18 – Mange virksomheder og myndigheder har problemer med at kontrollere systemadministratorers adgang til systemer. Servere, routere og andet netværksudstyr har ofte særlige administrationskonti, som administratorer logger ind på for at ændre på konfigurationer og lignende. Den type...