![[CERT-SE]](/static/img/cert-se.svg)
![[MSB]](/static/img/msb.svg)
2020 / 4
Totalt 15 poster publicerade under 2020 / 4.
Säkerhetsuppdateringar från Adobe
Adobe har publicerat uppdateringar till Illustrator 2020, Adobe Bridge samt Magento [1]. Säkerhetsuppdateringsarna lagar ett flertal sårbarheter i respektive produkt. Lyckade angrepp möjliggör bland annat att fjärrexekvera skadlig kod.Kritisk sårbarhet i FortiMail och FortiVoiceEntreprise
Fortinet har publicerat en uppdatering för en sårbarhet i FortiMail och FortiVoiceEntreprise.Sårbarhet i Sophos XG Firewall/SFOS utnyttjas aktivt
Sophos uppmärksammar en sårbarhet i XG Fireweall/SFOS [1]. Sårbarheten utnyttjas aktivt, och rekommendationen är att uppdatera snarast.CERT-SE:s veckobrev v.17
Fortsatt mycket fokus kring Covid-19. Under veckan har det även rapporterats om indikationer om att banktrojanen Emotet uppdaterats, med syfte att försvåra detektion.Sårbarhet i iOS Mail
Cybersäkerhetsföretaget ZecOps rapporterar om två allvarliga sårbarheter i iOS Mail. [1]Kritiska sårbarheter i IBM-produkter
IBM publicerade den 21/4 säkerhetsrättningar för CVE-2020-4415 som har tilldelats CVSS-poäng på 9.8 av 10 möjliga.CERT-SE:s veckobrev v.16
Många nyheter fortsätter att vara relaterade till corona-pandemin. I detta brev samlar vi även flera artiklar med goda råd gällande distansarbete och videokonferensmöten.Kritisk sårbarhet i VMware vCenter
VMware publicerade rättningar för CVE-2020-3952 den 9/4, denna tilldelades CVSS-poäng på 10.0 av 10 möjliga [1].Cisco rättar sårbarheter
Cisco har publicerat säkerhetsrättningar gällande sårbarheter i flera av deras produkter [1].Adobe och Oracle patchar kritiska sårbarheter
Det är inte bara Microsoft som har patch-tisdag, även Adobe och Oracle lagar sårbarheter idag.Microsofts månatliga säkerhetsuppdateringar för april 2020
Microsoft har släppt sina månatliga säkerhetsuppdateringar för april månad. [1]CERT-SE:s veckobrev v.15
Ett påskägg kommer laddat med nyheter från CERT-SE. Mycket Covid-19 även denna vecka, men vi har också grävt fram lite annat matnyttigt.CERT-SE:s veckobrev v.14
Blandat innehåll från veckan. Bland annat har MSB släppt sin årliga rapport om statlig it-incidentrapportering. CERT-SE har också uppmärksammat ytterligare angrepp som försöker dra nytta av Corona-pandemin.Rekommendationer kring användning av videokonferenstjänsten Zoom
Under Corona-pandemin tillämpar flera verksamheter en policy om att arbeta hemma. En tjänst för videokonferenser som den senaste tiden blivit populär är Zoom [1], och med anledning av detta har CERT-SE ett antal rekommenderade säkerhetsåtgärder.
1