![[CERT-SE]](/static/img/cert-se.svg)
![[MSB]](/static/img/msb.svg)
2018 / 12
Totalt 15 poster publicerade under 2018 / 12.
CERT-SE:s veckobrev v.51
Vi på CERT-SE önskar er alla en riktigt God Jul!Microsoft släpper en "out-of-band"-rättning till "0-day"-sårbarhet i Internet Explorer
Microsoft har släppt en extra säkerhetsbulletin (CVE-2018-8653) för en "0-day"-sårbarhet i Internet Explorer. [1]Flera fall av bombhot via e-post
Just nu pågår en e-postkampanj över hela världen med bombhot mot olika organisationer. Dessa utpressningsmejl uttrycker exempelvis att en enhet är placerad i byggnaden som kommer att detonera en viss tid om inte en lösensumma i Bitcoin betalas.CERT-SE:s veckobrev v.50
Ingenting kan stoppa att vi rör oss mot juletider och tomtens bod är laddad med klappar.Google rättar sårbarheter i Chrome (Stable Channel)
Google har släppt uppdateringar och rättelser för flera sårbarheter i webbläsaren Chrome för Windows, Mac och Linux.Säkerhetsuppdatering släppt för WordPress
WordPress har släppt en uppdatering som hanterar ett antal säkerhetsproblem.Kritiska sårbarheter i Adobe Acrobat and Reader
Adobe har släppt uppdateringar till Adobe Acrobat and Reader som åtgärdar kritiska sårbarheter för Windows och MacOS.Microsofts månatliga säkerhetsuppdateringar för december 2018
Microsoft har släppt sina månatliga säkerhetsuppdateringar. [1]CERT-SE:s veckobrev v.49
Det är mycket nu. Vi väljer ut några smakprov ur villervallan åt dig.CERT-SE uppmanar drabbade av nätfiske att höra av sig
Sedan en tid ser vi igen ökade aktiviteter gällande nätfiske mot flera organisationer. En användare lockas via mejl att besöka en falsk webbsida där hen uppmanas ange inloggningsuppgifter till sitt mejlkonto. Bedragarna loggar sedan själva in på mejlkontot. Läs mer om det här https://www.cert.se/2018/06/vag-av-natfiske-mot-e-postkonton-i-office-365Säkerhetsuppdateringar från Apple
Apple har levererat säkerhetsuppdateringar till flera produkter[1]. Bland annat åtgärdas sårbarheter i WebKit där besök på illasinnade webbsidor kan komma att leda till exekvering av godtycklig kod.0-day i Adobe Flash Player
Adobe har släppt uppdatering till Flash Player som åtgärdar två sårbarheter. En (zero-day) som kan medföra exekvering av godtycklig kod (CVE-2018-15982) samt en möjlighet till eskalering av privilegier via Flash (CVE-2018-15983). [1]Kritiska sårbarheter i Kubernetes OpenShift produkter och tjänster
Kubernetes har släppt säkerhetsrättningar till sin lösning för sitt hanteringssystem för programbehållare (eng: containers), OpenShift. [1]0-day i NUUO videoövervakningssystem
Allvarliga säkerhetsbrister har upptäckts i videoövervakningssystem från NUUO, vilka når 9.0 på den 10-gradiga CVSS-skalan. [1]
1