Vi gjør oppmerksom på at informasjonen gitt i denne bloggen er ferskvare og således kan inneholde feil. Aksjoner som gjøres på grunnlag av denne er på eget ansvar. Telenor tar ikke ansvar for innhold gitt i eksterne lenker.

Friday, 27 December 2013

2013.12.27 - Nyhetsbrev

Casino selskap hekket, hundretusener av kortdetaljer potensielt på avveie

Affinity Gaming kunngjorde på fredag at hakkere har kompromittert cansino selskapets betalingssystem og har sannsynligvis stukket av med hundretusener av kortnummer. Selv om selskapet er i prosessen med å kontakte besøkende hos deres casinoer i Nevada, Iowa, Missouri og Colorado i perioden 14 mar til 16 okt, innrømmer de at de ikke her verifisert den eksakte datoen hakkingen startet.
Referanser
http://www.scmagazine.com/hundreds-of-thousands-of-card-numbers-stolen-in-casino-company-breach/article/327054/

Svakhet i Snapchat

Svakhet i Snapchat gjør det mulig for en hakker å assosiere telefon nummer med andre Snapchat konto detaljer.
Referanser
http://arstechnica.com/business/2013/12/snapchat-exploit-may-let-hackers-connect-names-and-phone-numbers-in-bulk/

VMware oppdaterer ESX og ESXi

En svakhet i ESXi og ESX lot vanlige brukere, som hadde tilgang til å legge til eksisterende disker, få tak i både lese og skriverettigheter på vilkårlige filer.

VMware advarer også at tidligere versjoner enn den som blir oppdatert nå er det også muligheter for at den samme vanlige brukere kan kjøre og installere malware.

Versjonene som har svakheten er ESX 4.0 og 4.1 samt ESXi 4.0, 4.1, 5.0, 5.1 og 5.5.
Referanser
http://threatpost.com/vmware-patches-privilege-vulnerability-in-esx-esxi/103286 http://www.vmware.com/security/advisories/VMSA-2013-0016.html

No comments:

Post a Comment

Retningslinjer for kommentarer
Alle kommentarer vil bli gjennomlest før de blir publisert. Kommentarer som er usaklige, har støtende eller upassende innhold vil bli slettet av moderator.