sikkerhet
IT-sikkerhetsekspert: – Myndighetene kunne ha sagt at det er noe sårbart på MobileIron
Skyevangelist Marius Sandbu i Sopra Steria (t.v.) og IT-sikkerhetsekspert Gøran Tømte spekulerte begge åpent på sosiale medier rundt programvare og sårbarhet etter at dataangrepet mot DSS ble kjent mandag.
Foto: Sopra Sterie og Thomas B Eckhoff
Mandag var ikke norske myndigheter villige til å oppgi hvilken programvare og sårbarhet som var blitt utnyttet i dataangrepet på 12 departementer. I en koordinert offentliggjøring i natt ble det imidlertid kjent at det var snakk om en RCE-sårbarhet i programvaren Ivanti Endpoint Manager Mobile (EPMM, tidligere kjent som MobileIron Core).
Hemmeligholdet førte til mange spekulasjoner om programvare og sårbarhet. Noen av forslagene som gikk igjen, var sårbarheter som Microsoft kom med sikkerhetsoppdateringer til den 11. juli. Men noen traff spikeren på hodet, blant annet i Facebook-gruppen IT-sikkerhet.
– Oppsiktsvekkende av leverandøren
