2017 / 4
Totalt 15 poster publicerade under 2017 / 4.
Sårbarheter i Trend Micro Office Scan
Trend Micro OfficeScan är sårbar och kan användas för att uföra en "Cross Site Scripting attack"Adobe ColdFusion är sårbar
Webbplattformen ColdFusion har två sårbarheter.CERT-SE:s veckobrev v.16
Veckobrevet utgår v.16Oracles säkerhetsuppdateringar för april 2017
Oracle levererar sina kritiska säkerhetsuppdateringar för april 2016.VMware rättar sårbarheter i ett flertal produkter
VMware har släppt uppdateringar och rättar ett flertal sårbarheter i VMware Unified Access Gateway, Horizon View och Workstation.Kritisk sårbarhet i VMware vCenter
VMware vCenter Server är sårbar för fjärrexekvering av godtycklig kod. Ett utnyttjande av sårbarheten kan leda till att en angripare tar kontroll över systemet.CERT-SE:s veckobrev v.15
Kortveckans IT-säkerhetsnyheter från CERT-SE som dessutom passar på att önska er alla en glad påsk.Adobe rättar kritiska sårbarheter i flera produkter
Adobe har släppt rättningar för säkerhetsbrister gällande ett flertal produkter[1].Microsofts säkerhetsuppdateringar för april 2017
Microsoft har leverarat månadens säkerhetsbulletiner[1]. Dessa innehåller en mängd kritiska säkerhetsuppdateringar för flera produkter.CERT-SE:s veckobrev v.14
Denna sorgliga fredag levererar vi ett sent och kortare veckobrev från CERT-SE.Cisco Aironet 1830- och 1850-serien har allvarlig sårbarhet
Vem som helst som kan ansluta till enheten över IP kan logga in via SSH med standardlösenord och bli administratör på enheten. Risken för att detta ska ske är överhängande.Kritisk sårbarhet i olika versioner Xen
Möjliggör en angripare att läsa av host-systemets minne.Indikatorer på APT10/Cloud Hopper
Som vi tidigare rapporterat om så har spionage riktats mot ett flertal länder. PwC har bidragit med ett stort antal indikatorer på Cloud Hopper-angrepp i form av filnamn, domänadresser, epostadresser, IP-adresser och hashar. Samtligt finns här:Omfattande cyberangrepp hos driftleverantörer
Ett omfattande internationellt cyberangrepp har avslöjats. Cyberangreppet har fått beteckningen ”Cloud Hopper” och aktörens beteckning är ”APT10”.
1