Amerikansk cyber-enhed kræver alle myndigheder installerer “nød-patch” fra Microsoft
Microsoft har udsendt en ny patch til en række Exchange-versioner. Sårbarheden er så alvorlig at den amerikanske cybersikkerhedstjeneste CISA kræver, at alle offentlige myndigheder i USA installerer nød-patchen.

SAP slår alarm: It-kriminelle vender ny patch til et våben mod brugerne
En patch til en række sårbarheder i SAP-miljøet er blevet vendt på hovedet af it-kriminelle, der udnytter patchen mod eksisterende SAP-sårbarheder. Softwaregiganten opfordrer til øjeblikkelig handling.

NVIDIA RTX 3090 hurtigere med Resizable BAR i 4K
I går rapporterede Videocardz, at de kinesiske grafikkortproducenter, GALAX og Gainward, er begyndt at tilbyde en patch til GeForce RTX 3090/3080/3070 og 3060 Ti grafikkort, der muliggør Resizable BAR-support. Denne teknologi har flere gange trukket flere overskrifter, da AMD introducerede sin Smart Access Memory-teknologi, som var et markedsføringsnavn for en relativt ukendt PCI Express-funktion kaldet Resizable BAR.

Microsoft: 92 procent af verdens Exchange-servere er nu blevet patchet mod kæmpe-angreb
92 procent af verdens Exchange-servere er nu patchet og modstandsdygtige over for de kritiske sårbarheder, der har skabt ravage i hundredetusindevis af organisationer verden over.

Microsoft frigiver printer-fix til alvorlig fejl
Microsoft har frigivet en out-of-band nødopdateringer gældende for Windows 7, 8.1, Windows Server 2008 og Windows Server 2012 for at løse printerproblemer, der opstår som følge af opdateringer til Patch Tuesday fra marts 2021.

Hackere udnytter ‘meget alvorlig’ sårbarhed i BIG-IP
Hackere er i fuld gang med at udnytte en meget alvorlig sårbarhed i softwaren BIG-IP. F5 Networks, der står bag softwaren, har lappet sikkerhedshullet, men larmen fra Exchange-hacket overdøver behovet for at patche.

Sikkerheds-ekspert Peter Kruse venter alvorlige efterdønninger af Exchange-angreb på danske virksomheder: “Der patches, men der ryddes ikke ordentligt op”
En kinesisk hackergruppe har hærget igennem Microsoft Exchange-landskabet. Men det er ikke det værste ved Hafnium-hacket. Det er alt det, der kommer bagefter, mener sikkerhedsekspert. Flere Exchange-servere i Danmark er kompromittete, selvom de allerede er blevet patchet

Microsoft: 80.000 Exchange-servere mangler stadig patches
Det er langt fra alle indehavere af sårbare Exchange-servere, der har installeret den seneste kritiske patch fra Microsoft.

Tryg efter storalarm over sårbarheder i Exchange: “Det viste sig hurtigt, at risikoen var meget høj”
Exchange-alarm: Forsikringsselskabet Tryg har så hurtigt som muligt patchet de alvorlige sårbarheder i Exchange Server, som for tiden udnyttes af hackere. “Vi foretog med det samme en risikovurdering, og det viste sig hurtigt, at risikoen var meget høj,” fortæller sikkerhedchef Tom Engly.

Mindst 10 hacker-grupper udnytter lige nu de kritiske sårbarheder Microsoft Exchange Server: Se dem her
Der er rift om pladsen ved de bagdøre, som Microsoft Exchange-sårbarhederne har åbnet. Hele 10 hackergrupper har lige nu travlt med at udnytte de åbninger, der endnu ikke er patchede.

Kæmpe Exchange-hack: Microsoft hasterudsender flere patches til Exchange Server
Microsoft haste-udsender flere kritiske patches for at dæmme op for det alvorlige sikkerheds-brud i Exchange Server. Denne gang patcher selskabet sårbarhederne i ældre versioner af Exchange.

QNAP NAS-enheder kan hackes til kryptomining
Endnu ikke-patchede NAS-enheder (Network-Attached-Storage), fra QNAP er de nyeste på listen over enheder, der er målrettet mod igangværende angreb, der har til formål at overtage din NAS og bruge den til kryptomining – vel og mærke uden din viden.

USA efter kæmpe Microsoft-hack: At patche er ikke nok, hvis du allerede er kompromitteret
Det Hvide Hus advarer alle virksomheder efter opdagelsen af stor Microsoft Exchange-sårbarhed. Advarslen er også til dem, der har installeret den seneste patch.

Mindste 20.000 amerikanske virksomheder er kompromitterede gennem Microsoft-sårbarheder
Sidste uge bredte en akut patch fra Microsoft sig i it-verdene. Nu slås det fast, at mindst 20.000 amerikanske virksomheder er blevet kompromitterede gennem Microsoft Exchange-sårbarhederne. Også organisationer i Europa og Asien forventes angrebne.

Google retter endnu en Chrome zero-day bug
Vi er knap tre måneder inde i 2021, og Google er igen i gang med at patche en aktivt udnyttet zero-day bug i Google Chrome.