Tag: google project zero

Annonse

google project zero

Google kaller den gjenoppståtte sårbarheten for en «zombie».

Sårbarhet i Safari gjenoppsto fra de døde etter tre år

Det dreier seg ikke bare om én sårbarhet, men tre. Samlet kalles disse for Meltdown og Spectre.

CPU-problemene gjelder langt fra bare Intel

Ifølge Tavis Ormandy åpnet sårbarheten i Microsoft Malware Protection Engine for skadevare med dataorm-egenskaper, altså automatisk spredning uten behov for noen separat vert. Men nå er faren trolig allerede over for de aller fleste.

Microsoft fjerner «verste Windows-sårbarhet i nyere tid»

Nesten alle iOS-brukere og mange Android-brukere må installere sikkerhetsoppdateringer som fjerner sårbarheter knyttet til enhetens Wi-Fi-brikke.

Sikkerhetshull i Wi-Fi-brikker må tettes i både iOS- og Android-enheter

Sårbarheten som Cloudflare har fjernet fikk raskt tilnavnet Cloudbleed, ikke minst fordi sikkehetsforskeren som oppdaget den, sammenlignet den med den mye omtalte Heartbleed-sårbarheten.

Privat innhold fra tusenvis av nettsteder kan ha blitt lekket

Googles Project Zero har nok en gang offentliggjort detaljer om et sikkerhetshull i Windows som Microsoft ikke har utgitt sikkerhetsfiks til.

Offentliggjorde Windows-sårbarhet som Microsoft trolig har utsatt å fjerne

Trolig er samtlige antivirusprodukter fra Symantec berørt av sårbarhetene, også produkter for Mac og Linux.

Svært alvorlige sårbarheter funnet i en rekke Symantec-produkter

Til tross for at sårbarheter nylig har blitt oppdaget i Adobe Flah Player, er programvaren trolig sikrere nå enn på lenge. Man bør likevel vurdere om man har behov for den og avinstallere eller deaktivere den dersom behovet ikke er til stede.

Adobe fjerner farlig sårbarhet i Flash Player

Sikkerhetsforsker advarer om at antivirus-produkter med sårbarheter som er enkle å utnytte, kan gjøre brukerens pc spesielt utsatt for angrep.

Derfor er sårbarheter i antivirus ekstra ille

Stagefright-sårbarhetene i Android har vært en vekker for mange i økosystemet, noe som har ført til mer oppmerksomhet rundt sikkerheten til selve Android-programvaren.

Google-ansatte utfordrer Android-sikkerheten

Moderne DRAM lagrer dataene i ørsmå kondensatorer som kan bli påvirket av ytre forstyrrelser, slik som kosmisk stråling. Men også hyppig aksessering av minnerader kan påvirke dataene som er lagret i andre, nærliggende minnerader. Dette kan utnyttes av angripere, i alle fall til å oppnå økte privilegier i systemet.

Alvorlig minneproblem rammer mange pc-er

Tidsfristen til Googles Project Zero for avsløring av ikke-fjernede sårbarheter skal heretter være litt mindre streng.

Google lover oppmyket praksis

Annonse

Annonse

Annonse

Annonse

Annonse

Annonse

Annonse

Annonse

Annonse

Annonse

Powered by Labrador CMS