2014 / 10
Totalt 19 poster publicerade under 2014 / 10.
Den 30 oktober deltog Sverige i övningen Cyber Europe 2014
För tredje gången deltog och representerade MSB (Myndigheten för samhällsskydd och beredskap) Sverige i övningen Cyber Europe 2014. Det övergripande målet för Cyber Europe 2014 är att länderna gemensamt stärker sin förmåga att hantera cyberrelaterade kriser.CERT-SE:s veckobrev v.43
I veckan har vi bland annat läst om en sårbarhet i Flash som utnyttjas aktivt, om 2-faktorsautentisering som standard i Windows 10 och om ett potentiellt TrueCrypt-alternativ.Microsoft har släppt en "hotfix" för en sårbarhet i OLE
Microsoft har släppt en "hotfix" för en sårbarhet i OLE. Sårbarheten kan utnyttjas för att exekvera godtycklig kod på sårbara system.Korta fakta om sårbarheten Poodle
Google har nyligen släppt information om en ny sårbarhet i SSL, vilket är en av de vanligaste teknikerna för kryptering på Internet. Sårbarheten finns i SSL version 3.0 och har fått namnet Poodle.Apple har släppt uppdateringar
Apple har åtgärdat flera säkerhetsbrister i iTunes, OS X Server, OS X Yosemite, Mountain Lion och Mavericks.CERT-SE:s veckobrev v.42
Läsvärda säkerhetslänkar från CERT-SE:Sårbarheter i OpenSSL rättade
Sårbarheter har rättats av OpenSSL, bland uppdateringarna finns även implementationen av TLS_FALLBACK_SCSV vilken kan skydda mot CVE-2014-3566 ("This POODLE bites").Vinnarna i Security Awards 2014 utsedda.
Vinsten i kategorin Årets IT-säkerhetslösning gick till Informationssäkerhet.seSårbarhet rapporterad i SSL 3.0
En sårbarhet i SSL 3.0 som öppnar för en så kallad "man-in-the-middle"-attack har rapporterats.Oracle - Säkerhetsuppdateringar för oktober 2014
Oracle har släppt "Critical Patch Update" (CPU) för oktober 2014. Uppdateringen innehåller 154 rättningar i 45 produkter.Mozilla Firefox och Thunderbird har uppdaterats
Flera allvarliga säkerhetsbrister har rättats.Microsofts säkerhetsbulletiner för oktober 2014
Månadens säkerhetsuppdateringar innehåller åtta säkerhetsbulletiner.Adobe rättar sårbarheter i Flash Player och Air
Adobe har åtgärdat tre stycken säkerhetsbrister i Flash Player och Air varav två anses vara kritiska och kan leda till exekvering av godtycklig kod.CERT-SE:s veckobrev v.41
Veckans plockCisco ASA uppdatering
Cisco har släppt en uppdatering till sin ASA produkt. Uppdateringen hanterar många olika sårbarheter varav en del klassas som mycket allvarliga.Microsofts förhandsinformation om uppdatering
Uppdateringen den 14:e oktober innehåller:CERT-SE:s veckobrev v.40
Ett axplock av veckans IT-säkerhetsrelaterade nyheter.Hypervisorn Xen sårbar
En allvarlig sårbarhet har hittats i Xen.
1