![[CERT-SE]](/static/img/cert-se.svg)
![[MSB]](/static/img/msb.svg)
2021 / 6
Totalt 10 poster publicerade under 2021 / 6.
Kritisk sårbarhet i Palo Alto Cortex XSOAR
Palo Alto varnar om en kritisk sårbarhet i Cortex XSOAR. Sårbarheten (CVE-2021-3044) har fått CVSS-klassning 9,8 och påverkar auktoriseringen i lösningen. [1]CERT-SE:s veckobrev v.24
Ransomware är det största cyberhotet just nu, enligt chefen för brittiska National Cyber Security Centre. Om detta, och mycket annat nytt på ransomwarefronten, kan du läsa i följande veckobrev. Trevlig läsning och en solig helg önskar CERT-SE!CERT-SE:s veckobrev v.23
I veckan har det rapporterats om bland annat störningarna som ledde till att delar av internet blev otillgängligt, ransomware mot den brittiska utbildningssektorn och den största lösenordsläckan hittills. Mer glädjande är att delar av lösensumman för angreppet mot Colonial Pipeline har återfåtts.Kritiska sårbarheter i SAP-produkter
SAP varnar om kritiska sårbarheter i bland annat Commerce samt SAP NetWeaver ABAP Server och ABAP Platform i sin månatliga säkerhetsuppdatering för juni månad. Säkerhetsuppdateringen hanterar totalt 17 sårbarheter, varav två är mycket kritiska. Dessa har fått 9.9 respektive 9 av 10 på CVSS-skalan [1].Adobes månatliga säkerhetsuppdateringar för juni
Adobe har publicerat säkerhetsuppdateringar för kritiska sårbarheter i bland annat Adobe Acrobat och Reader. Framgångsrik exploatering kan leda till exekvering av godtycklig kod på det angripna systemet [1].Microsofts månatliga säkerhetsuppdateringar för juni 2021
Microsoft har släppt sina månatliga säkerhetsuppdateringar för juni månad. Säkerhetsuppdateringarna hanterar totalt 50 sårbarheter, varav fem är kritiska. Flera sårbarheter möjliggör för en angripare att fjärrexekvera skadlig kod och ta kontroll över användarkonton och system [1].CERT-SE:s veckobrev v.22
61% svarade rätt på frågan "What is phishing?" i Proofpoints "2020 State of the Phish"*. Med det sagt vill CERT-SE vill göra er uppmärksamma på National Phish & Chip Day som äger rum den 7 juni. Ett ypperligt tillfälle att öka medvetenheten om phishing.Allvarlig sårbarhet i Lasso påverkar flera single-sign-on-produkter
En så kallad XML Signature Wrapping (XSW) sårbarhet har hittats i Lasso och påverkar produkter för single sign-on från flera tillverkare.Sårbarhet i Sonicwall Network Security Manager
En sårbarhet har upptäckts i administrationslösningen Sonicwall Network Security Manager, som används för att administrera diverse Sonicwall-produkter (bl a brandväggar, switchar, trådlösa accesspunkter och vpn-lösningar).
1