Standard-konto for innlogging på Cisco Nexus 3000 og 3500 Series. Farer ved kryptosystemer med planlagte innebygde svakheter. Mystisk sårbarhetstest slo ut Telenors mobilnett. Chrome i ny stabil versjon for Windows, Mac og Linux. Estimerte inntekter fra russisk DDos. Department of Defense med "Hack the Pentagon"-konkurranse.
Standard-konto for innlogging på Cisco Nexus 3000 og 3500 Series
Svitsjene i serien 3000 og 3500 har en standard-konto eller bakdør. Disse kontoene heter det samme, har root-tilgang, har likt passord og kan ikke slås av. En angriper med tilgang via Telnet, SSH eller konsoll kan uten problemer logge inn på svitsjen. Cisco har sluppet oppdateringer som fjerner kontoen. |
Referanser |
https://tools.cisco.com/security/center/conte[...]
|
Farer ved kryptosystemer med planlagte innebygde svakheter
Threatpost har en interessant artikkel som tar for seg utfordringer ved kryptosystemer som har innebygde svakheter for å gjøre avlytting mulig. Dette er relevant i forhold til diskusjonene som pågår mellom FBI og Apple om åpning av en terrorists krypterte smarttelefon. |
Referanser |
https://threatpost.com/drown-flaw-illustrates[...]
|
Mystisk sårbarhetstest slo ut Telenor mobilnett
Chrome i ny stabil versjon for Windows, Mac og Linux
Estimerte inntekter fra russisk DDoS
Department of Defense med "Hack the Pentagon"-konkurranse
Det amerikanske forsvarsdepartementet utlyser en "Hack the Pentagon"-konkurranse for å avdekke svakheter i egne sider og nettverk. Hackere som består en bakgrunnstest får tilgang til å være med i konkurransen. |
Referanser |
http://www.npr.org/sections/thetwo-way/2016/0[...]
|