2020 / 9
Totalt 12 poster publicerade under 2020 / 9.
CERT-SE:s veckobrev v.39
Från datacenter på havsbotten till ansiktsigenkänning i butiker till regeringens budgetproposition och finansiering till ett nytt nationellt cybersäkerhetscenter - detta och mycket mer ryms i veckans nyhetssvep. Till sist, en påminnelse om FOI:s cybersäkerhetsövning 20/20 CTF, https://www.foi.se/2020ctf, som arrangeras imorgon lördag. Trevlig helg önskar CERT-SE!Allvarliga sårbarheter i Cisco-produkter
Cisco har publicerat säkerhetsuppdateringar gällande totalt 42 sårbarheter i flera av sina produkter, varav 29 anses som allvarliga. [1]CERT-SE:s veckobrev v.38
Denna fredag, som råkar vara surkålens och e-bokens dag, tipsar vi bland annat om MSB:s nya föreskrifter om informationssäkerhet, FOI:s cyberutmaning, ett nytt index över vilka länder som är mest motståndskraftiga gällande cybersäkerhet samt bidrar med ett hett tips till den som kanske har råkat dubbelboka sig och har två videokonferenser samtidigt (se nyhet från den 14/9). Trevlig helg önskar CERT-SE!Emotet riktas mot svenska organisationer
Vi ser tecken på att aktiviteter kopplade till Emotet pågår runtom i Europa, som även riktas mot svenska organisationer.Kritisk sårbarhet i Windows Server (uppdaterad 2020-09-29)
Secura varnar för en sårbarhet i Windows Server som möjliggör att en oautentiserad användare får administratörsrättigheter på domänkontrollanter. CVE-2020-1472 går under benämningen Zerologon och har fått CVSS-klassningen 10 av 10. Samtliga versioner av Windows Server som stödjs och inte har fått uppdateringen som släpptes i augusti är sårbara. [1]CERT-SE:s veckobrev v.37
På kebabens dag bjuder även CERT-SE på matnyttig information. Trevlig helg önskar CERT-SE!Sårbarhet i Intel Active Management Technology (AMT) samt Intel Standard Manageability (ISM)
Intel varnar om en möjlig sårbarhet i Intel Active Management Technology (AMT) och Intel Standard Manageability (ISM). [1]Kritisk sårbarhet i PAN-OS
Palo Alto varnar om ytterligare en ny kritisk sårbarhet i PAN-OS. [1]Microsofts månatliga säkerhetsuppdateringar för september
Igår släppte Microsoft de månatliga säkerhetsuppdateringar för september månad [1].CERT-SE:s veckobrev v.36
När Century Link fick avbrott i tjänster på söndagen, drabbades flera operatörer världen över av störningar. I Sverige rapporteras dock att påverkan har varit begränsad. I Norge utsattes både Stortinget och sju kommuner för angrepp på e-postsystemen.Kritisk sårbarhet i Cisco Jabber för Windows
Cisco har publicerat säkerhetsuppdateringar för flera sårbara produkter varav en kritisk som berör Cisco Jabber för Windows (CVE-2020-3495). Den har fått CVSS-klassning 9.9 [1].
1