Tag: sårbarheter

Annonse

sårbarheter

Sikkerhetsekspert Gøran Tømte advarer mot å tro at faren er over etter patching. Han tar til orde for å begrense angrepsflaten.

Ekspert om hackerbølgen: – Det kan være for sent å bare oppdatere

Fra Cyberforsvarets operasjonssenter på Kolsås overvåkes og sikres Forsvarets IT-systemer døgnet rundt. En nylig sårbarhet i SAP-programvaren viser hvor avgjørende dette arbeidet er for nasjonal sikkerhet.

Forsvaret tettet kritisk hull i sentralt system etter tre uker

Hovedkvarteret til SAP ligger i den lille tyske byen Walldorf.

Kritisk sårbarhet i SAP er under angrep

En kritisk sårbarhet i Erlang/OTP SSH-serveren åpner for kapring av berørte systemer. Angrepskode begynte å sirkulere nå i påsken.

Særdeles alvorlig sårbarhet under angrep

Det finnes en myriade av IT-sårbarheter og rapporter om disse. I mer enn 25 år har organisasjonen Mitre hatt ansvaret for å holde orden på dem. Men nå har ikke kontrakten med USA regjering blitt fornyet.

Ny stiftelse vil overta det globale sårbarhetsregisteret

Kristi Noem har siden januar 2025 ledet U.S. Department of Homeland Security, som til nå har finansiert CVE-programmet gjennom en kontrakt med organisasjonen Mitre. Her deltar hun under sin velkomstseremoni ved Coast Guard Headquarters i Washington D.C.

USA har stoppet finansieringen av sårbarhetsregisteret CVE

Apache Tomcat har en alvorlig sårbarhet som nå er under angrep.

Kritisk sårbarhet i Apache Tomcat er under angrep

Alvorlig sårbarhet gjeninnført i OpenSSH

Sikkerhetsforskere og entusiaster leter fram security.txt for å vite hvem de skal kontakte. Skatteetaten vil nå begynne å svare.

Prøvde å varsle Skattetaten om sårbarhet. Fire måneder senere venter han fortsatt på svar

Kartet som viser antallet norske servere som var sårbare for Terrapin Attack den 4. januar 2023. Dette var de nyeste dataene tilgjengelige da artikkelen ble skrevet.

Tusenvis av norske servere er berørt av nylig oppdaget angrepsteknikk

«Operation Triangulation» benytter en angrepskjede med svært mange ledd. Den har gitt angriperne full tilgang til operativsystemet i både eldre og helt nye Iphone-mobiler, blant annet ved å omgå avanserte, maskinvarebaserte beskyttelsesmekanismer.

Superavansert «hack» kan ha gitt angripere full Iphone-tilgang i flere år

Lagrings- og fildelingsappen til Citrix må oppdateres.

Advarer om kritisk sårbarhet i Citrix Sharefile under angrep

Flere mobilmodeller, inkludert avbildede Samsung Galaxy S22, er rammet av de nylig oppdagede sårbarhetene.

Google har oppdaget kritiske sårbarheter i en rekke mobiler: Kan la hackere ta kontroll

Svært mange virksomheter benytter seg av Outlook-klienten, som er del av Microsoft 365-pakken.

Kritisk sårbarhet i Outlook – lar seg utnytte selv uten å åpne e-posten

Mange har latt være å installere kritisk sikkerhetsoppdatering til Windows Server, muligens på grunn av relativt lav CVSS-score.

Nesten ingen har installert kritisk krypto-oppdatering på datasenter-servere

Microsoft-gründer Bill Gates var i 2007 fortsatt delaktig i selskapets produktlanseringer, blant annet Windows Vista og Exchange Server 2007.

IT-leverandør i Norge glemte å skru av Microsoft Exchange Server 2010

Linux-maskoten Tux over et eldre kart over Linux-kjernen.

Sårbarhet i Linux-kjernen kan gi hvem som helst full systemtilgang

Exchange on-prem er igjen utsatt for angrep.

Advarer mot aktiv utnyttelse av Exchange-hull

Det er viktig at virksomheter som benytter OpenSSL 3, installerer den nyeste sikkerhetsoppdateringen så raskt som mulig.

Slapp unna med skrekken: Men mye programvare med OpenSSL må oppdateres

Annonse

Microsoft Exchange-kunder er igjen rammet av angrep som utnytter en nulldagssårbarhet i serverprogramvaren.

Exchange Server angripes på nytt via nulldagssårbarheter

Brannmuren har vært utsatt for flere nulldagssårbarheter de siste årene.

Sophos brannmur: Advarer om kritisk sårbarhet under aktive angrep

Enda en nulldagssårbarhet er oppdaget – og fikset – i Chrome. Det er den sjette hittil i år.

Chrome har hatt seks nulldagssårbarheter – hittil i år

Selv om det er lenge siden det kom sikkerhetsfikser til Log4Shell-sårbarheten, er det fortsatt mange som bruker sårbare versjoner av rammeverket.

Frykter at Log4-sårbarheten vil utnyttes i minst ti år framover

Google kaller den gjenoppståtte sårbarheten for en «zombie».

Sårbarhet i Safari gjenoppsto fra de døde etter tre år

Ved å analysere hva slags frekvens prosessoren bruker mens den gjør visse oppgaver, kan man senere finne ut hva den gjør basert på de resultatene.

Enda en ny CPU-sårbarhet – men du trenger kanskje ikke bekymre deg

PACMA-sårbarheten i Apples M1-prosessorer utgjør trolig ingen umiddelbar risiko, selv om den gjør det mulig å omgå sikkerhetsfunksjonalitet som er innebygget i prosessoren.

Sårbarhet gjør det mulig å omgå forsvarsmekanisme i Apples M1-prosessor

Det er nå minst to kjente sårbarheter i Windows som Microsoft tidligere har sett bort fra.

Microsoft kan ha ignorert enda en sårbarhet. Uoffisiell patch er tilgjengelig

Annonse

Windows 10 er blant Windows-utgavene som inneholder det sårbare MSDT-verktøyet.

Follina-sårbarheten i Windows ble omtalt av student allerede i 2020

Microsoft har så langt ikke kommet med noen opplysninger om noen snarlig sikkerhetsoppdatering som fjerner sårbarheten.

Microsoft bekrefter alvorlig nulldagssårbarhet i Windows-verktøy

Brukere av Microsoft Office bør være ekstra forsiktige med å åpne ukjente Word-dokumenter en tid framover.

Alvorlig nulldagssårbarhet i Word ble offentliggjort i helgen

Det er ikke videomøtene i Zoom, men chatten, som er sårbar denne gang. Det hele løses ved å installere den nyeste oppdateringen.

Angripere kan infisere Zoom-brukere gjennom chat-meldinger

Rob Joyce, NSAs direktør for cybersikkerhet, ved sitt skrivebord i Fort Meade.

NSA ser en nedgang i kryptovirus-angrepene og peker på en mulig årsak

Annonse

Mange Android-enheter er berørt av de omtalte sårbarhetene, inkludert den amerikanske utgaven av Samsung Galaxy S21 Ultra.

Millioner av Android-enheter kan være berørt av sårbar Apple-kildekode

Lenovo IdeaPad 3 er blant de mange laptop-seriene som er berørt av de alvorligere sårbarhetene som omtales i saken.

Mange PC-er fra Lenovo kan infiseres med skadevare som er nærmest umulig å fjerne

Sjefingeniør John Bothner ved Nasjonalt Cybersikkerhetssenter i NSM skriver at det gjerne skal flere sårbarheter til før katastrofen kan skje.

Sårbarheter forekommer sjelden alene

Bare en uke etter at sårbarheten ble kjent, foregår det omfattende forsøk på å utnytte Spring4Shell-sårbarheten.

Check Point: 16 prosent av alle virksomheter er allerede utsatt for Spring4Shell-angrep

Både Iphone, Ipad og Mac-enheter må oppdateres.

Apple fjerner kritiske sårbarheter som er under angrep

Annonse

Google og flere andre nettleserleverandører har i løpet av helgen fjernet en alvorlig sårbarhet.

Advarer om nulldags-sårbarhet i Chromium-baserte nettlesere

En rekke av HPs Laserjet-produkter er blant de mange skrivermodellene som er berørt av sårbarhetene HP nå har fjernet i en ny fastvareoppdatering.

Drøssevis av skrivermodeller fra HP er rammet av kritiske sårbarheter

Kjøring av konseptbevis som utnytter Branch History Injection-sårbarhet i CPU-er.

Nye CPU-sårbarheter rammer både AMD, ARM og Intel

Firefox under angrep. Sikkerhetsoppdatering er klar

CISA anbefaler sterkt at mer enn 400 sårbarheter patches så raskt som mulig. Mer enn 90 har blitt lagt til listen denne uken.

Amerikanske etater er gitt tre uker til å fjerne 95 sårbarheter som brukes i angrep

Annonse

Infotainmentsystemer som dette, Mazda Connect i en amerikansk Mazda CX-5 fra 2017, skal ha blitt delvis ødelagt av sendingen fra en lokalradio i Seattle.

Lytting til lokal radiostasjon ødela infotainmentsystemet i flere Mazdaer

Demonstrasjon av angrepskode som utnytter Pwnkit-sårbarheten.

13 år gammel sårbarhet gir root-tilgang. De fleste Linux-distribusjoner er berørt

Linux-maskoten Tux over et eldre kart over Linux-kjernen.

Sårbarhet i Linux-kjernen slipper brukerne fri

Nål, lappesaker og Log4j-logoen.

Apache fjerner enda en sårbarhet fra Log4j

Log4j-sårbarheten har flere egenskaper som gjør den ekstra alvorlig.

Nasjonalt cybersikkerhetssenter: Forsøk på å utnytte Log4j-sårbarheten i Norge

Annonse

Mengden av rapporterte sårbarheter i 2021 har nå passert fjorårets rekordhøye nivå.

Rekordmange sårbarheter har blitt funnet i 2021

Konseptbevis som demonstrerer at det er mulig for angripere å fjernkjøre kode systemer som er berørt av Log4j-sårbarheten. Resultatet i dette tilfellet er at kalkulatorapplikasjonen åpnes.

Mye brukt loggverktøy rammet av svært skummel sårbarhet

Mange HP Laserjet-produkter er blant skriverne som er berørt av sårbarhetene omtalt i saken, men det gjelder ikke nødvendigvis modellene på bildet.

Kritisk sårbarhet funnet i mer enn 150 ulike HP-skrivere

Sikkerhetsforskere har avdekket en ny angrepsvektor i en betydelig andel Android-mobiler.

Sikkerhetsforskere: Nesten halvparten av alle mobiler har sårbarhet som gjør det mulig å lytte til samtaler

Innloggingsskjema for Palo Alto Networks' Globalprotect Portal-produkt. Skjemaet er hentet fra VPN-tjenesten til en norsk undervisningsinstitusjon.

Sikkerhetsselskap brukte brannmur-sårbarhet i «red team»-tjeneste i lang tid før de varslet leverandøren

Annonse

Annonse

Annonse

Annonse

Powered by Labrador CMS