Microsoft frigiver printer-fix til alvorlig fejl
Microsoft har frigivet en out-of-band nødopdateringer gældende for Windows 7, 8.1, Windows Server 2008 og Windows Server 2012 for at løse printerproblemer, der opstår som følge af opdateringer til Patch Tuesday fra marts 2021.
Microsoft: 80.000 Exchange-servere mangler stadig patches
Det er langt fra alle indehavere af sårbare Exchange-servere, der har installeret den seneste kritiske patch fra Microsoft.
Microsoft: 80.000 Exchange-servere mangler stadig patches
Det er langt fra alle indehavere af sårbare Exchange-servere, der har installeret den seneste kritiske patch fra Microsoft.
Exchange-hackere slår til: Installerer ransomware og kræver løsesum
it-sikkerhedsverdenen har holdt været de seneste dage, for det var uklart, hvad hackerne ville bruge deres enorme adgang gennem Exchange-servere til. Nu viser det sig, det ikke kun er virksomhedernes hemmeligheder, der er på spil.
Mindst 10 hacker-grupper udnytter lige nu de kritiske sårbarheder Microsoft Exchange Server: Se dem her
Der er rift om pladsen ved de bagdøre, som Microsoft Exchange-sårbarhederne har åbnet. Hele 10 hackergrupper har lige nu travlt med at udnytte de åbninger, der endnu ikke er patchede.
QNAP NAS-enheder kan hackes til kryptomining
Endnu ikke-patchede NAS-enheder (Network-Attached-Storage), fra QNAP er de nyeste på listen over enheder, der er målrettet mod igangværende angreb, der har til formål at overtage din NAS og bruge den til kryptomining – vel og mærke uden din viden.
USA efter kæmpe Microsoft-hack: At patche er ikke nok, hvis du allerede er kompromitteret
Det Hvide Hus advarer alle virksomheder efter opdagelsen af stor Microsoft Exchange-sårbarhed. Advarslen er også til dem, der har installeret den seneste patch.
Mindste 20.000 amerikanske virksomheder er kompromitterede gennem Microsoft-sårbarheder
Sidste uge bredte en akut patch fra Microsoft sig i it-verdene. Nu slås det fast, at mindst 20.000 amerikanske virksomheder er blevet kompromitterede gennem Microsoft Exchange-sårbarhederne. Også organisationer i Europa og Asien forventes angrebne.
Meget alvorlig sårbarhed i VMware vCenter Server
Hackere er på jagt efter sårbare VMware vCenter-servere, efter et nyt angreb hurtigt er dukket op fra mindst seks forskellige kilder. Programmet benyttes af Windows- og Linux-brugere til at aktivere og styre virtualisering af store netværk.
Windows Defender-fejl giver hackere frit spil
Microsoft har løst en sårbarhed for eskalering af rettigheder i Microsoft Defender Antivirus (tidligere Windows Defender), der kunne give angribere mulighed for at få administratorrettigheder på ikke-patchede Windows-systemer.
Windows 10 opdatering fjerner Microsoft Edge
Den ældre version af Microsoft Edge, som er programsat til at ende på de evige jagtmarker i marts, fjernes fra Windows 10 med frigivelsen af Patch Tuesday opdateringerne i april.
Googles Chrome 88 opdatering lukker sikkerhedshul
Google Chrome frigiver regelmæssige opdateringer for at bringe masser af smarte funktioner til at forbedre vores browsing-oplevelse. Blandt disse opdateringer kommer også fejlretter, sikkerhedsrettelser af forskellige karakter. Den seneste opdatering til Googles Chrome 88, kommer blandt andet med en patch til en Zero-Day sårbarhed.
Tre ny alvorlige sårbarheder i SolarWinds-software i kølvandet på kæmpehack: Patch straks
SolarWinds har opdaget tre nye sårbarheder i sin software, der i december blev anvendt til et af de mest alvorlige hack til dato. Du bør patche straks, lyder det fra selskabet.
Windows 10: 91 sårbarheder opdaget i Patch Tuesday
I alt er 91 CVE'er blev registreret i løbet af 2021’s første runde af opdateringer til Patch Tuesday. CVE'erne varierer i sværhedsgrad, hvor de, der er mærket som kritiske, er de vigtigste. Disse sårbarheder påvirker både Adobe og Microsoft-produkter, så vi anbefaler du opdaterer snarest muligt.
Zyxel finder hemmelig bagdørskonto i flere af sine firewall- og VPN-produkter
Den globale producent af netværksenheder, Zyxel, har netop annonceret et patch, der skal lukke en bagdør, der findes i den nyeste version af flere af dets firewall- og VPN-produkter.