2015 / 3
Totalt 13 poster publicerade under 2015 / 3.
CERT-SE:s veckobrev v.12
Även denna vecka har präglats av FREAK-buggen och SSL-certifikatOpenSSL släpper rättningar för ett flertal sårbarheter
De rättar flera stycken säkerhetsbrister. Bland annat buggen som namngetts FREAK och en allvarlig brist i version 1.0.2 som kan utnyttjas för att hindra åtkomst till ett sårbart system.Kort om ransomware
Den senaste tiden har flera fall av skadlig kod i form av så kallad ransomware drabbat svenska organisationer. Detta har i flera fall orsakat allvarliga störningar avseende den drabbade organisationens tillgänglighet till sin egen information.Apple rättar säkerhetsbrister i webbläsaren Safari
Sårbarheterna kan utnyttjas för att utföra "phishing"-attacker eller exekvera skadlig kod.Rättningar av allvarliga brister i OpenSSL kommer att släppas den 19/3
Projektet OpenSSL annonserar att de kommer att släppa rättningar för ett antal säkerhetsbrister nu på torsdag.Felaktigt utfärdat certifikat för domänen live.fi har revokerats
SSL-certifikatet som utfärdats av Commodo CA har revokerats och Microsoft uppdaterar tillitslistorna i Windows.CERT-SE:s veckobrev v.11
Blandat från veckan.Adobe släpper uppdateringar till Flash
Adobe har släppt rättningar för diverse sårbarheter i sin Flash player för Windows, Macintosh och Linux.Microsoft uppdateringar, mars
Nu var det dags igen. Microsoft släpper denna gång 14 stycken uppdateringar varav flera är kritiska och berör program som internet explorer och dess delkomponenter. Vilket också innebär att sårbarheterna kan utnyttjas via fjärrexekvering.CERT-SE:s veckobrev v.10
Veckans IT-säkerhetslänkar från CERT-SEFREAK - ny SSL-bug
Forskare på INRIA, Microsoft Research och IMDEA har upptäckt vissa sårbarheter i OpenSSL som tillåter “man-in-the-middle”-attacker.Putty rättar två år gammal säkerhetsbrist i senaste versionen
Putty har släppt en ny version (0.64) som rättar till ett antal buggar och säkerhetsproblem.
1