![[CERT-SE]](/static/img/cert-se.svg)
![[MSB]](/static/img/msb.svg)
2021 / 2
Totalt 11 poster publicerade under 2021 / 2.
Flera kritiska sårbarheter i Cisco-produkter
Cisco har publicerat säkerhetsuppdateringar för fyra kritiska sårbarheter i Cisco ACI Multi-Site Orchestrator (MSO), Cisco Application Services Engine Software samt Cisco NX-OS Software. [1,2,3,4]Flera sårbarheter i VMware-produkter
VMware varnar om tre sårbarheter som drabbar vCenter Server, ESXi och Cloud Foundation. Den förstnämnda har fått CVSS-klassning 9.8 av 10. [1]CERT-SE:s veckobrev v.7
Knäckebrödets dag idag! Det firar vi med en samling nyheter: om risken för falska jordbävningar, uppdateringar om SolarWinds, ransomwareattacker, några intressanta FOI-rapporter samt tips på en kryptisk Alla hjärtans dag-utmaning från CISA. Trevlig läsning och helg önskar CERT-SE!Sårbarhet i Cisco AnyConnect
Cisco varnar om en sårbarhet i vpn-lösningen Cisco AnyConnect, som påverkar Windows-klienter som har HostScan-modulen installerad. Sårbarheten (CVE-2021-1366) har fått CVSS-klassning 7.8 av 10 och medför att en autentiserad angripare kan utföra en DLL-kapningsattack på en påverkad enhet. [1]CERT-SE:s veckobrev v.6
Kattsingen vad veckan går fort! En vecka med flera händelser inom cybersäkerhet att hålla kolla på. Allt från angrepp på en vattenreningsanläggning i Florida till att MSB:s årsrapport för NIS-leverantörers it-incidentrapportering 2020, och mycket mer finns här att läsa om.Adobes månatliga säkerhetsuppdateringar för februari
Adobe har publicerat säkerhetsuppdateringar för sårbarheter i sex olika produkter. Flera av sårbarheterna är kritiska. [1]Microsofts månatliga säkerhetsuppdateringar för februari 2021
Microsoft har släppt månatliga säkerhetsuppdateringar för februari månad. Säkerhetsuppdateringarna hanterar totalt 56 sårbarheter i Windows och andra programvaror som tillhandahålls av Microsoft. Av dessa är 11 kritiska och minst en utnyttjas aktivt. [1,2]CERT-SE:s veckobrev v.5
Denna veckan blir det ransomware och några incidenter. Dessutom fortsätter rapporteringen om SolarWinds och MSB har släppt statliga myndigheters it-incidentrapportering 2020.Kritiska sårbarheter i Cisco Small Business routrar
Cisco varnar för flera kritiska sårbarheter i Cisco Small Business routrar. [1]Kritisk zero day-sårbarhet i SonicWall SMA 100 Series 10.X (Uppdaterad)
SonicWall har bekräftat en zero day-sårbarhet i SMA 100-serien 10.x som upptäckts av NCC group [1]. Rapporter har inkommit om att sårbarheten utnyttjas aktivt [2]. En säkerhetsuppdatering finns nu tillgänglig [1].
1