Nyheder | Page 558 | DKCERT - Danish Computer Security Incident Response Team
Falsk værktøj lokker med Ebola-varsling
11/10/16 – Artiklen blev oprindeligt publiceret den 29/10/2014 Et værktøj lover at levere aktuelle advarsler, hvis der kommer et Ebola-udbrud i nærheden. Det er løgn.Sikkerhedsfirmaet Malwarebytes har fundet et websted, som lokker med værktøjet i form af en...
Fejl i NAT-konfiguration gør routere sårbare
11/10/16 – Artiklen blev oprindeligt publiceret den 29/10/2014 Godt 1,2 millioner routere på internettet har en sårbarhed, der kan give eksterne angribere adgang til intern trafik. Sårbarheden ligger i konfigurationen af protokollen NAT-PMP (NAT Port Mapping Protocol)....
Drupal advarer om angreb
11/10/16 – Artiklen blev oprindeligt publiceret den 30/10/2014 Hvis administratorer af Drupal-websteder ikke opdaterede dem inden for syv timer, efter en alvorlig sårbarhed blev kendt, må de regne med at være hacket. Det skriver udviklerne af Drupal i en advarsel....
Fix It beskytter mod POODLE-angreb
11/10/16 – Artiklen blev oprindeligt publiceret den 30/10/2014 Microsoft har udsendt et Fix It-værktøj, der fjerner understøttelsen af SSL 3.0 i Internet Explorer. Det beskytter mod angreb, der udnytter POODLE-sårbarheden.Sårbarheden gør det muligt for en angriber at...
Udviklere lukker hul i Wget
11/10/16 – Artiklen blev oprindeligt publiceret den 30/10/2014 Angribere kan oprette filer og mapper på et offers computer, hvis offeret bruger Wget til at hente filer fra angriberens FTP-server. Hullet er lukket i Wget 1.16.Wget er et kommandolinjeværktøj til at...
Fejl i e-handelsplugin åbner for svindel
11/10/16 – Artiklen blev oprindeligt publiceret den 31/10/2014 Et sikkerhedshul i pluginet WP eCommerce til WordPress lader angribere bestille varer og angive dem som betalt. Hullet er lukket med en sikkerhedsopdatering.WP eCommerce tilføjer funktioner til e-handel...
Linksys lukker alvorlige huller
11/10/16 – Artiklen blev oprindeligt publiceret den 4/11/2014 Linksys har lukket to alvorlige sikkerhedshuller i flere trådløse routere med Smart Wi-Fi-firmware.Den ene sårbarhed giver en lokal angriber mulighed for at se hashværdien for administratorpasswordet til...
Hul i Mac OS X står åbent
11/10/16 – Artiklen blev oprindeligt publiceret den 5/11/2014 Et sikkerhedshul i Mac OS X giver brugere mulighed for at få øgede privilegier. Hullet ventes lukket i løbet af et par måneder.Den svenske sikkerhedsforsker Emil Kvarnhammer har opdaget sårbarheden, der...
Værktøj tester SSL-sikkerhed
11/10/16 – Artiklen blev oprindeligt publiceret den 5/11/2014 Google har udsendt et gratis værktøj, der tester systemer for kendte sikkerhedsfejl ved opsætningen af krypteret kommunikation.Sikkerhedsfolk og systemadministratorer kan bruge værktøjet, Nogotofail, til...
Mac-trussel inficerer iPhones
11/10/16 – Artiklen blev oprindeligt publiceret den 6/11/2014 Den trojanske hest WireLurker til Mac OS X inficerer iPhones, der kobles til Mac'en. Sandsynligvis er kun kinesiske brugere ramt.Ifølge sikkerhedsfirmaet Palo Alto Networks er WireLurker skjult i 467...