2016 / 3
Totalt 20 poster publicerade under 2016 / 3.
Cisco Firepower tillåter skadlig kod att passera genom systemet
På grund av otillräcklig kontroll av HTTP-headers släpper Cisco Firepower igenom skadlig kod.Google rättar sårbarheter i Chrome (Stable Channel)
Google har släppt uppdateringar och rättar ett antal sårbarheter i webbläsaren Chrome för Windows, Mac och Linux.Fortsatta DDoS-attacker under skärtorsdagskvällen
Under gårdagskvällen så drabbades flera mediahus av fortsatta DDoS-attacker.CERT-SE:s veckobrev v.12
I veckan har vi bland annat läst om "Badlock" samt fortsatta problem med "ransomware"-attacker.Våg av bluffmejl med Sveriges Domstolar som avsändare
Nu florerar en kampanj med bluffmejl som liknar den kända PostNord-kampanjen. Även meddelanden via SMS sägs ha förekommit.Allvarlig sårbarhet rättad i Oracle Java SE (CVE-2016-0636)
Sårbarheten som finns i Java SE som används i webbläsare kan utnyttjas av en icke-autentiserad angripare för att exekvera kod.Apple rättar sårbarheter i ett flertal produkter
Apple har släppt uppdateringar och rättar ett antal sårbarheter i OS X, OS X Server, Safari, Xcode, tvOS, watchOS och iOS.Information angående helgens överbelastningsattacker
Under lördagskvällen drabbades svensk media av överbelastningsattacker som slog ut ett flertal mediabolags webbplatser.Överbelastningsattacker mot media
I går kväll ca. 20:40 drabbades flera stora svenska mediasidor av överbelastningsattacker.CERT-SE:s veckobrev v.11
Veckans IT-säkerhetsnyheter från CERT-SECERT-SE:s veckobrev v.10
Här kommer veckans it-säkerhetsnyheter från CERT-SE.Mozilla Firefox uppdaterad till version 45
Mozilla har släppt version 45 av sin webbläsare Firefox. Denna version innehåller rättningar av inte mindre än 22 sårbarheter vara 8 kritiska. Även Firefox ESR har uppdaterats.Månadsuppdateringar från Microsoft
Microsoft har publicerat mars månads säkerhetsuppdateringar. Bland dessa finns denna månad rättelser av kritiska sårbarheter i produkter som Internet Explorer, Microsoft Edge och i ett flertal versioner av Windows OS.CERT-SE:s veckobrev v.9
I veckan har vi bland annat läst om brister i OpenSSL, en ny tjänst för att följa olika varianter av ransomware samt ransomware som angriper webbsidor.Ytterligare phishing i Postnords namn
Vi har tidigare varnat för phishingmail med Postnord som påstådd avsändare, nu är det dags igen.Google rättar sårbarheter i Chrome
Google har släppt version 49 (stable) av Chrome och rättar ett antal sårbarheter i webbläsaren.Säkerhetsbrist rättad i Cisco NX-OS
Cisco har släppt uppdateringar och rättar en sårbarhet i Cisco NX-OS för "Nexus 3000 Series och 3500 Platform Switches".Övergripande information om obligatorisk it-incidentrapportering
Nu finns övergripande information om vad obligatorisk it- incidentrapportering innebär, vad som ska rapporteras samt hur och när rapportering ska ske tillgängligt.Sårbarheter rättade i OpenSSL samt information om "DROWN attack"
OpenSSL rättar ett antal sårbarheter och plockar samtidigt bort stöd för SSLv2 som standard i kryptobiblioteket.
1