Opdateringerne til Junos OS og Junos OS Evolved inkludere også patches til 17 andre fejl i PHP kode, Message Queuing Telemetry Transport (MQTT) og NTP, inklusive nogle sårbarheder, der har været offentlig kendte i årevis. To af PHP-fejlene, registreret som CVE-2021-21708 og CVE-2022-31627, er klassificeret som “kritisk alvorlighed”. Otte andre fejl (fire i PHP, to … Read more
Sårbarheden skyldes utilstrækkelig inputvalidering ved brug af REST API-funktionen. En angriber kan udnytte denne sårbarhed ved, at sende en “malformed” API-anmodning til en sårbar vManage-instans, hvilket gør det muligt for angriberen, at hente information fra og sende information til konfigurationen af den berørte Cisco vManage-instans. Sårbarheden har kun betydning ved anvendelse af REST API og … Read more
Sårbarheden CVE-2023-20864 (CVE – CVE-2023-20864 (mitre.org)) er en deserialiseringssvaghed, der blev rettet i april. Sårbarheden gør det muligt for uautoriserede angribere at foretage RCE (Remote Code Execution) på ikke-patchede systemer. REC gør det muligt at køre vilkårlig kode som root og kræver ikke brugerinteraktion. Sprog Dansk Keywords: Udnyttede sårbarheder VMware Aria Operations RCE-fejl Læs mere … Read more
I relation til phishing og social engineering metoder der anvendes i denne kampagne, udgiver hackerne sig for at være atomeksperter fra USA og henvender sig til ofre med et tilbud om, at gennemgå et udkast om udenrigspolitiske emner. I mange tilfælde indsætter angriberne andre personer i koorespondancen for at give karakter af legitimitet og etablere … Read more
Google har her i juli udsendt sikkerhedsopdateringer til Android, der retter 46 sårbarheder, hvoraf tre er udnyttet in-the-wild. Det skriver Bleeping Computer og Security Week m.fl. på baggrund af en sikkerhedsbulletin fra Google. Sprog Dansk Keywords: sårbarheder opdateringer Læs mere om Google patcher udnyttede sårbarheder i Android Source: Read More Nyheder fra DKCERT
DKCERT søger en cyber- og informationssikkerhedsspecialist til sit sikkerhedsteam. Stillingen rummer store mulighed for kompetenceudvikling og opbygning af netværk blandt ligesindede i Danmark og internationalt. Sprog Dansk Keywords: DKCERT DTU Læs mere om Jobopslag: DKCERT søger sikkerhedsspecialist Source: Read More Nyheder fra DKCERT
Hvordan får du en uagtsom medarbejder med ind i din risikovurdering? Hvad skal den nye decentrale enhed for cyber- og informationssikkerhed i Uddannelses- og forskningsstyrelsen lave? Vil du høre truslerne, imødegåelse af DDoS-angreb, ISO27001 og ISO27005? Der er nok af relevante emner for sikkerhedsmedarbejderen, CISO’en og alle andre med interesse i sikkerhedsarbejdet på årets DeiC-konference, … Read more
Det er tilsyneladende et supply chain-angreb, der er årsagen til, at verdens største chipproducent, TSMC, har været at finde på ransomware-gruppen LockBits lækagested og angiveligt er blevet afkrævet en løsesum på 70 millioner dollar. Det skriver Infosecurity Magazine. Dagen før at TSMCs navn dukkede op på lækagestedet, begyndte en trusselsaktør kendt som Bassterlord, som er … Read more
Trusselaktører er i gang med at udnytte en kritisk WordPress 0-dagssårbarhed i et plugin. Denne gang er en sårbarhed i det såkaldte Ultimate Member-plugin, som kan anvendes til at oprette administratorkonti. De kan så bruges til at tage fuld kontrol over webstederne. Fejlen har id’et CVE-2023-3460 og en CVSS-score på 9,8. Sprog Dansk Keywords: WordPress … Read more
Lockbit hævder at have hacket verdens største producent af chips. Det skriver Infosecurity Magazine efter at have fået oplyst, at navnet på Taiwan Semiconductor Manufacturing Company (TSMC) er offentliggjort på Lockbits lækageside i sidste uge. Sprog Dansk Keywords: afpresning ransomware Læs mere om Rygte: Kræver 70 mio i løsesum Source: Read More Nyheder fra … Read more
MITRE har publiceret dette års liste over de 25 mest farlige sårbarheder, der har plaget software i løbet af de foregående to år. Der skriver Bleeping Computer. Listen er lavet ud fra en analyse af 43.996 CVE-numre, som er udstillet i 2021 og 2022 på National Vulnerability Database med fokus på antallet af sårbarhedstyper, der … Read more
Antallet af organisationer, der er berørt af Clop-gruppens angreb mod brugere af MOVEit-filoverførselssoftware, fortsætter med at vokse. Det skriver Data Breach Today. Sprog Dansk Keywords: datalækage eksfiltrering MOVEit Læs mere om MOVEit-angreb ramt over 130 Source: Read More Nyheder fra DKCERT