![[CERT-SE]](/static/img/cert-se.svg)
![[MSB]](/static/img/msb.svg)
2022 / 9
Totalt 12 poster publicerade under 2022 / 9.
CERT-SE:s veckobrev v.39
I helgen inleds årets cybersäkerhetsmånad. Det firar vi med att lansera årets upplaga av CERT-SE:s CTF-utmaning, CERT-SE CTF2022. Välkommen att leta flaggor! Lycka till!Ny attackmetod i Microsoft Exchange (uppdaterad 2022-12-21)
En tidigare okänd sårbarhet i Microsoft Exchange, alternativt ett nytt sätt att utnyttja en tidigare känd sårbarhet, kan göra det möjligt för en angripare att fjärrköra skadlig kod.CERT-SE CTF2022
Antar du vår utmaning?CERT-SE:s veckobrev v.38
Ännu ett sammandrag av nyheter från veckan med bland annat varningar från polisen om olika bedrägerikampanjer både via mejl och telefonsamtal, övningen Safe Cyber och ett stort grattis till Danmark för ECSC-vinsten!CERT-SE:s veckobrev v.37
Valdagen 2022 och drottning Elizabeth II:s bortgång. Två mycket uppmärksammade händelser under veckan som gått, som även gett avtryck i cyberrymden i form av överbelastningsangrepp och nätfiske. Vi tipsar även om ett par läsvärda rapporter, bland annat om angrepp mot energisektorn. Trevlig helg önskar CERT-SE!Adobes månatliga säkerhetsuppdateringar för september
Adobe har publicerat sina månatliga säkerhetsuppdateringar för september. Totalt åtgärdas över 60 sårbarheter, flera av dem anses kritiska. [1]Microsofts månatliga säkerhetsuppdateringar för september 2022 (uppdaterad 2022-09-15)
Microsoft har släppt sina månatliga säkerhetsuppdateringar för september månad, totalt 79 stycken, varav fem anses kritiska. Flera av sårbarheterna kan utnyttjas av angripare för att fjärrköra kod och ta kontroll över användarkonton och system. [1]CERT-SE:s veckobrev v.36
Blandade nyheter från veckan som gått. Ett flertal intrång har uppmärksammats, och vi firar att NMAP fyllt 25 år. Åke Holmgren, chef avdelningen för cybersäkerhet och säkra kommunikationer vid MSB, har skrivit en debattartikel på temat hur cybersäkerheten i Sverige kan stärkas.Allvarliga sårbarheter i flera Cisco-produkter
Cisco har publicerat patchar till flera produkter. Det rör sig om totalt fyra sårbarheter. Två av dem är allvarliga, CVE-2022-20696 och CVE-2022-28199. Dessa har CvSS score 7.5 respektive 8.6 [1, 2, 3].Flera sårbarheter i Fortinet-produkter
Fortinet har publicerat 12 varningar om sårbarheter i ett flertal produkter. Den som bedöms som mest allvarlig påverkar produktserien FortiAP. [1].CERT-SE:s veckobrev v.35
Återigen en hel del ransomware i veckans sammanställning, både faktiska incidenter men även några rapporter med analys och rådgivning om hur man kan arbeta för att göra verksamheten mer motståndskraftig mot olika typer av angrepp. Trevlig helg önskar CERT-SE!
1