2016.10.10 - Nyhetsbrev

USA beskylder Russland for hacking og lekkasjer i forsøk på å påvirke presidentvalget.

Cisco tetter kritiske sikkerhetshull i sine Nexus-switcher.

Oppdatering til VMWare Horizon tetter sikkerhetshull.

USA beskylder Russland for hacking og lekkasjer i forsøk på å påvirke presidentvalget.

For første gang har Obama-administrasjonen formelt anklaget Russland for å stå bak hackerangrep og lekkasjer i forsøk på å påvirke utfallet av presidentvalget. I en kommentar fra det hvite hus hevdes det at Russland skal ha stått bak nylige lekkasjer sluppet av Wikileaks, samt lekkasjene som hackeren Guccifer 2.0 tok æren for.
Referanser
http://www.cbsnews.com/news/u-s-intel-communi[...] https://www.cnet.com/news/russia-hacked-dnc-i[...]

Cisco lanserte denne uken kritiske oppdateringer til sin Nexus serie.

Cisco Systems ga denne uken ut kritiske software-oppdateringer til flere produkter i Nexus serien. De mest kritiske oppdateringene gjelder en svakhet der en angriper kan få full kontroll på systemet gjennom å utnytte en buffer-overflow (CVE-2016-1453). Andre feil inkluderer en svakhet i SSH (CVE-2015-0721) som kan gi en angriper mulighet til å forbigå autentisering. I tillegg er tre andre svakheter utlyst (CVE-2016-1454), (CVE-2015-6392) og (CVE-2015-6393). Alle med alvorlighetsgrad høy.
Anbefaling
Oppdater enheter som er berørt av feilen.
Referanser
https://threatpost.com/cisco-warns-of-critica[...]

Ny oppdatering til VMWare Horizon lukker sikkerhetshull der angriper kunne få ekstern tilgang til sensitiv informasjon.

VMware Horizon View 5x,6x,7x.
Anbefaling
Oppdater berørte systemer.
Referanser
http://www.vmware.com/security/advisories/VMS[...]