![[CERT-SE]](/static/img/cert-se.svg)
![[MSB]](/static/img/msb.svg)
2015 / 6
Totalt 13 poster publicerade under 2015 / 6.
Cisco publicerar rättningar till Virtual WSA, ESA och SMA
Under gårdagen släppte Cisco rättningar till flera av dess sk. Virtual Appliances som tar bort de förinstallerade SSH-knycklar som återfanns i produkterna. Rättningen omfattar både de KVM och VMWare baserade utgåvorna av produkterna.En sammanfattning om den skadliga koden Duqu 2.0
Det ryska antivirusföretaget Kaspersky Labs har påträffat en misstänkt ny version av den avancerade skadliga koden Duqu vilken de gett namnet Duqu 2.0. Kaspersky uppger att de upptäckt den skadliga koden då den använts i en riktad attack mot deras nätverk någon gång under våren 2015.Adobe släpper flash-rättning
Kritisk sårbarhet i Adobe flash utnyttjas i riktade attacker.CERT-SE:s veckobrev v.25
Vi önskar en trevlig midsommar!Allvarlig sårbarhet i Drupal
Bristen kan utnyttjas av en illasinnad användare för att logga på andra användarkonton på systemet inklusive kontot för systemadministratören.Intrång hos webbtjänsten LastPass
LastPass meddelar att de har haft ett intrång i sina system. De uppmana alla deras användare att ändra sina huvudlösenord.Säkerhetsbrist i Cisco AnyConnect Secure Mobility Client
Sårbarheten kan utnyttjas för att exekvera godtycklig kod på en sårbar klient.CERT-SE:s veckobrev v.24
Veckan har bland annat handlat om månadsuppdateringar från Microsoft och Kasperskys rapport om Duqu 2.0.VMware rättar sårbarheter i Workstation, Fusion och Horizon View Client
Den första av sårbarheterna kan medge kodexekvering på "host"-operativsystemet inifrån ett gästoperativsystem. Den andra kan nyttjas i tillgänglighetsattacker.Adobe rättar sårbarheter i Flash Player
Adobe har släppt säkerhetsuppdateringar och rättar sårbarheter i Flash Player för Windows, Macintosh, Linux, Android och iOS.Microsoft säkerhetsbulletiner för juni månad 2015
Totalt är det 8 stycken bulletiner. Microsoft klassificerar två av dem som kritiska och övriga som viktiga.CERT-SE:s veckobrev v.23
Veckans IT-säkerhetslänkar framtagna av CERT-SE
1