Cisco har gitt ut dekrypteringsverktøy for ransomwaren TeslaCrypt.
AV-løsninger fra Avast, Kaspersky og ESET åpner for utnyttelse av diverse TLS-svakheter.
Google Chrome har kommet med en oppdatering som tetter fem svakheter.
Cisco har gitt ut dekrypteringsverktøy for ransomware TeslaCrypt
Cisco Talos har nå gitt ut et dekrypteringsverktøy for TeslaCrypt, en ransomware som låser filene på maskinene din og krever "løsepenger". Ofre for denne typen ransomware kan nå laste ned verktøyet og låse opp filene selv. |
||||
Referanser | ||||
---|---|---|---|---|
http://blogs.cisco.com/security/talos/teslacrypt http://www.darkreading.com/cloud/cisco-offers[...] |
AV-løsninger fra Avast, Kaspersky og ESET åpner for utnyttelse av diverse TLS-svakheter.
En tysk sikkerhetsblogger ved navn Hanno Bock har funnet ut at Anti-Virus applikasjoner fra Avast, Kaspersky og ESET alle senker sikkerheten i krypterte web-sesjoner. For å kunne inspisere kryptert trafikk for ondsinnet aktivitet bryter AV-applikasjonene fra de nevnte produsenter "inn" i TLS-sesjonene. Dette er imidlertid ikke implementert på en god nok måte, og som en følge av dette er f.eks. Kaspersky brukere sårbare for det tidligere omtalte "FREAK"-angrepet. | ||||
Referanser | ||||
---|---|---|---|---|
http://www.scmagazineuk.com/updated-kaspersky[...] |
Google Chrome Multiple Vulnerabilities
Google Chrome har kommet med en oppdatering som tetter fem svakheter. | ||||
Anbefaling | ||||
---|---|---|---|---|
Oppdatèr til versjon 42.0.2311.135 | ||||
Referanser | ||||
http://www.secunia.com/advisories/64195 https://sites.google.com/a/chromium.org/dev/H[...] https://chromium.googlesource.com/chromium/sr[...] |