2017.07.31 - Nyhetsbrev

Docker-API utnyttet i angrep. VPN-programvare blir forbudt i Russland.
Ny Windows-svakhet muliggjør DoS-angrep. Apple har fjernet VPN-apper fra App Store i Kina. Valgmaskiner brukt under presidentvalget i USA hacket på 90 minutter. OpenAI rammeverk kan lage skadevare som ikke oppdages av anti-virus.

Docker-API utnyttet i angrep

Ny angrepsvektor tillater angripere å utnytte Docker APIet for å plante malware på systemer og kunne eksekvere ekstern kode. Bevis på konseptet ble utført under Black Hat av Aqua Security. Angrepet virker på alle Docker-installasjoner som eksponerer APIet gjennom TCP.
Referanser
https://threatpost.com/attack-uses-docker-con[...]

VPN-programvare blir forbudt i Russland

President Putin har signert en ny lov som forbyr bruk av VPN-programvare, proxyer og andre teknikker for å skjule Internet-trafikk. Loven trer i kraft 1. november.
Referanser
https://www.engadget.com/2017/07/30/russian-c[...]

Ny Windows-svakhet muliggjør DoS-angrep

En ny svakhet i SMB muliggjør DoS-angrep mot Windows-maskiner som eksponerer SMB-tjenesten. Svakheten har fått navnet SMBLoris. Svakheten ble presentert under årets Defcon og Microsoft har foreløpig ingen planer om å fikse den. Svakheten utnyttes ved å sende spesielt utformede pakker til port 445.
Referanser
https://isc.sans.edu/forums/diary/SMBLoris+th[...]

Apple har fjernet VPN-apper fra App Store i Kina

Apple har de siste dagene fjernet VPN-programvare fra sin App Store i Kina. Denne typen programvare kan brukes for å omgå sensuren i landet og har vært forbudt siden Januar. Apple gir nå etter for den nye loven.
Referanser
https://www.cnbc.com/2017/07/31/apple-removes[...]

Valgmaskiner brukt under presidentvalget i USA hacket på 90 minutter

Valgmaskiner brukt for å avgi stemmer under presidentvalget i USA ble analysert under årets DEFCON. Under presidentvalget var det spekulasjoner om russiske hackere, og 30 maskiner ble satt ut på årets konferanse for å avdekke mulige svakheter. Etter bare 90 minutter hadde de første hackerne full kontroll på systemet. Mange av maskinene har mye gammel programvare og mengder av svakheter.
Referanser
https://www.hackread.com/defcon-hackers-hacke[...]

OpenAI rammeverk kan lage skadevare som ikke oppdages av anti-virus

Elon Musks AI rammeverk har blitt brukt til å demonstrere hvordan maskinlæring kan bli brukt til å produsere skadevare. Presentasjonen ble holdt under årets Defcon.
Referanser
https://www.theregister.co.uk/2017/07/31/ai_d[...]

2017.07.28 - Nyhetsbrev

Sikkerhetsoppdateringer fra Microsoft, Cisco og MacAfee. Sårbarhet i WiFi-brikkesett brukt av både Android og iPhone.

Sikkerhetsoppdateringer

NorCERT informerer om tre sårbarheter i Microsoft Office Outlook som Microsoft har publisert oppdateringer for igår kveld. Felles for disse svakhetene er at en angriper kan utnytte en spesielt utformet fil, som kan kjøre vilkårlige kommandoer på det utsatte systemet. Cisco har også utgitt sikkerhetsoppdateringer til IOS og IOS XE som adresserer flere svakheter som kan forårsake denial-of-service. I tilegg har MacAfee utgitt sikkerhetsoppdateringer som tar for seg flere svakheter i Web Gateway som kan gi en angriper kontroll over et berørt system.
Referanser
https://www.us-cert.gov/ncas/current-activity[...]

Sårbarhet i WiFi-brikkesett brukt av både Android og iPhone

En ny sårbarhet, kalt Broadpwn, muliggjør ekstern kodeeksekvering ved hjelp av en zero-day svakhet i Broadcoms BCM43xx-familie med WiFi-brikkesett. Denne svakheten kan også brukes videre til å spre skadelig programvare til andre enheter på samme nettverk.
Anbefaling
Referanser
https://www.digi.no/artikler/sarbarhet-apner-[...] http://blog.exodusintel.com/2017/07/26/broadpwn/

2017.07.27 - Nyhetsbrev

Ny sikkerhetsoppdatering for Google Chrome. Microsoft lanserer nytt belønningsprogram for Windows. WizSec gir ut rapport på MtGox-skandalen.

Ny sikkerhetsoppdatering for Google Chrome

Google har lansert versjon 60 av Google Chrome for Windows, Mac og Linux. Oppdateringen inneholder 40 fikser mot kritiske svakheter. Alle brukere anbefales å oppdatere til siste versjon.
Referanser
https://chromereleases.googleblog.com/2017/07[...]

Microsoft lanserer nytt belønningsprogram for Windows

Microsoft gir nå ut belønning for funn av svakheter i Windows Insider Preview, i tillegg til de tidligere belønningprogrammene. Beløpene som blir utdelt for funn av svakheter, varierer fra 500 til 250 000 dollar.
Referanser
https://blogs.technet.microsoft.com/msrc/2017[...]

WizSec gir ut rapport på MtGox-skandalen

Sikkerhetsfirmaet WizSec gir nå ut detaljer om Bitcoin tyveriene knyttet til MtGox. Alexander Vinnik skal ha stålet enorme mengder Bitcoins over en lengre periode fra høsten 2011. Vinnik er nå pågrepet, og WizSec gir ut detaljer angående tyveriene og hvitvaskingen av pengene.
Referanser
http://blog.wizsec.jp/2017/07/breaking-open-m[...]

2017.07.26 - Nyhetsbrev

Joomla! ute med ny versjon. Adobe legger ned Flash. Ransomware-ofre har til sammen betalt ut over 25 millioner amerikanske dollar.

Joomla! ute med ny versjon

Joomla! har sluppet versjon 3.7.4 som inneholder flere sikkerhetsoppdateringer og bug-fixes. Brukere rådes til å oppdatere så fort som mulig.
Referanser
https://www.joomla.org/announcements/release-[...]

Adobe legger ned Flash

Adobe kunngjorde i går at de planlegger å legge ned Flash-teknologien, og vil fra og med 2020 ikke lenger utgi og distribuere oppdateringer til selskapets Flash Player. De oppfordrer alle til å migrere eksisterende Flash-innhold til andre åpne formater, som for eksempel HTML5, WebGL og WebAssembly.
Referanser
https://www.digi.no/artikler/flash-har-fatt-d[...] https://blogs.adobe.com/conversations/2017/07[...]

Ransomware-ofre har til sammen betalt ut over 25 millioner amerikanske dollar

Ofre for ransomware, eller løsepengevirus, har til sammen betalt ut over 25 millioner amerikanske dollar over de siste to årene, ifølge en studie gjennomført av forskere ved Google, Chainalaysis, UC San Diego og NYU Tandom School of Engineering. Dette ble utført ved å følge betalingene gjennom blockchain, og sammenligne dem med kjente transaksjoner.
Referanser
https://www.theverge.com/2017/7/25/16023920/r[...]

2017.07.24 - Nyhetsbrev

IT-skandale i Sverige kan felle den svenske regjeringen.

IT-skandale i Sverige kan felle den svenske regjeringen

Anna Kinberg Batra, partileder for Moderaterna, mener det kan bli aktuelt å stille mistillitsforslag mot en eller flere statsråder i den svenske regjeringen, på bakgrunn av sikkerhetsskandalen som utfolder seg i Sverige. Regjeringen skal ha lekket informasjon om alle kjøretøy som er registret i Sverige, og personer som er knyttet til disse. Dette gjelder også militære kjøretøy og informasjon knyttet til hemmelige svenske identiteter. Dette har medført at Maria Ågren, lederen for Transportstyrelsen, måtte gå av i januar tidligere i år.
Referanser
https://www.digi.no/artikler/it-skandale-i-sv[...]

2017.07.21 - Nyhetsbrev

Ether verdt 32 millioner dollar stjelt av hackere. Nederlandsk politi har stengt darkweb markedsplassen Hansa.

Ether verdt 32 millioner dollar stjelt av hackere

Tidligere denne uken skrev vi om en hacker som klarte å lure til seg rundt 7,4 millioner dollar verdt av kryptovalutaen Ether. Nå har hackere utnyttet en svakhet til å stjele Ether til en verdi av 32 millioner dollar. Angrepet foregikk over tre transaksjoner.
Referanser
https://www.cyberscoop.com/ether-hack-32-mill[...]

Nederlandsk politi har stengt darkweb markedsplassen Hansa

Etter at AlphaBay ble lagt ned av amerikanske myndigheter tidligere denne måneden, har et stort antall brukere migrert til en tilsvarende markedsplass kalt Hansa. Forsvarsdepartementet i USA meldte i går at Hansa har vært operert av nederlandsk politi den siste måneden, for å registrere brukere som kommer fra AlphaBay for videre etterforskning.
Referanser
https://krebsonsecurity.com/2017/07/after-alp[...]

2017.07.20 - Nyhetsbrev

Apple fikser en rekke sikkerhetshull for flere av sine produkter.

Apple fikser en rekke sikkerhetshull for flere av sine produkter

Oppdateringen iOS 10.3.3 fikser 47 svakheter som rammer flere av Apples produkter. Det er også gitt ut oppdateringer til WatchOS, tvOS og windows versjoner av iCloud og iTunes. Apple produkter og applikasjoner bør oppdateres til siste versjon.
Referanser
https://www.theregister.co.uk/2017/07/19/appl[...] https://support.apple.com/en-us/HT207923

2017.07.19 - Nyhetsbrev

Millioner av IoT-enheter potensielt sårbare for ny svakhet i utbredt tredjeparts-bibliotek.

Devil's Ivy - Ny svakhet i open-source bibliotek påvirker trolig millioner av IoT-enheter.

Sikkerhetsselskapet Senrio har oppdaget en ny svakhet som trolig gjør millioner av IoT-enheter sårbare for ekstern kjøring av ondsinnet kode. Svakheten har blitt gitt navnet "Devil's Ivy", og ble først oppdaget i web-kameraer fra Axis, men selve sårbarheten som utnyttes befinner seg i et underliggende open-source bibliotek i gSOAP. gSOAP er et utvikler-rammeverk som benyttes av utviklere for å bl.a. gi IoT-enheter internett-tilgang. Pga. den store utbredelsen av gSOAP antyder Senrio at flere ti-talls millioner IoT-enheter kan være påvirket av Devil's Ivy-svakheten på en eller annen måte. Genivia, som står bak gSOAP, har nå patchet svakheten. Axis skal ha fjernet sårbarheten fra 249 kamera-modeller vha. ny firmware.
Anbefaling
Oppdatèr til patchet versjon av gSOAP ihht. https://www.genivia.com/changelog.html#Version_2.8.48_upd_(06/21/2017) Installer patchet firmware på Axis-kameraer.
Referanser
https://www.darkreading.com/cloud/zero-day-ex[...] http://blog.senr.io/blog/devils-ivy-flaw-in-w[...] http://blog.senr.io/devilsivy.html

2017.07.18 - Nyhetsbrev

Sikkerhetsoppdatering fra Oracle. Ether verdt 7,4 millioner dollar på avveie etter kronerulling. Sårbarhet i Cisco WebEx nettleserutvidelse.

Sikkerhetsoppdatering fra Oracle

Kritisk sikkerhetsoppdatering fra Oracle 18 Juli. Oppdateringen fikser 315 svakheter fordelt på en rekke av Oracles produkter. Det anbefales å oppdatere så fort som mulig
Referanser
http://www.oracle.com/technetwork/security-ad[...]

Ether verdt 7,4 millioner dollar på avveie etter kronerulling

En hacker klarte å lure til seg rundt 7,4 millioner dollar verdt av krypto-valutaen Ether, etter en Ethereum Initial Coin Offering. Angriperen skal ha tatt kontroll over nettsiden til Coindash, som holdt innsamling. Adressen hvor donasjonene skulle sendes til skal så ha blitt endret slik at alle donasjoner gikk til angriperens egen konto.
Referanser
https://motherboard.vice.com/en_us/article/zm[...]

Sårbarhet i Cisco WebEx nettleserutvidelse.

En sårbarhet i nettleserutvidelsen Cisco WebEx for Google Chrome og Mozilla Firefox åpner for ekstern eksekvering av kode med like rettigheter som nettleseren. Cisco har sluppet en oppdatering for begge nettlesere som fikser sårbarheten.
Anbefaling
Oppdater til nyeste versjon
Referanser
https://tools.cisco.com/security/center/conte[...]

2017.07.14 - Nyhetsbrev

Cisco ute med sikkerhetsoppdateringer

Cisco ute med sikkerhetsoppdateringer

Cisco har sluppet sikkerhetsoppdateringer som fikser flere sårbarheter knyttet til Simple Network Management Protocol (SNMP) i IOS- og IOS XE-programvare. Sårbarhetene kan gjøre at en angriper kan få kontroll over det utsatte systemet.
Referanser
https://www.us-cert.gov/ncas/current-activity[...] https://tools.cisco.com/security/center/conte[...]

2017.07.13 - Nyhetsbrev

Sikkerhetseksperter advarer om at Verizon-kundeinformasjon fortsatt kan være utsatt. Adobe Security Bulletin for juli 2017

Adobe Security Bulletin for juli 2017

Adobe har kommet med sin Security Bulletin for juli, som fikser flere kritiske sårbarheter i Adobe Flash player. Sårbarhetene kan gjøre at en angriper kan få kontroll over det utsatte systemet.
Referanser
https://helpx.adobe.com/security/products/fla[...]

Sikkerhetseksperter advarer om at Verizon-kundeinformasjon fortsatt kan være utsatt

Sikkerhetseksperter advarer om at brukerinformasjon til flere millioner Verizon-kunder fortsatt kan være utsatt etter at kundedataen ble funnet ubeskyttet og eksponert på en Amazon skytjeneste i slutten av juni. Kundeinformasjonen bestod av blant annet kundenavn, telefonnummer og brukerens PIN-kode, som er alt en angriper trenger for å få tilgang til en persons konto, ifølge ZDNet. Dette kan igjen føre til en angriper kan få tilgang til personens e-post og sosiale medier, selv om kontoene er beskyttet med to-faktor autentisering.
Referanser
http://www.zdnet.com/article/security-experts[...]

2017.07.12 - Nyhetsbrev

Microsoft med månedlige oppdateringer og svakhet funnet i Apache Struts 2.

Microsoft med månedlige oppdateringer

Tirsdag offentliggjorde Microsoft sine månedlige sikkerhetsoppdateringer. Microsoft kommer med 54 oppdateringer der 19 av disse anses som kritiske. De mest alvorlige sikkerhetshullene finner vi i Microsoft Scripting Engine som kan føre til at en angriper kan kjøre uautorisert kode fra suspekte nettsider. Det er også oppdateringer til Microsoft Edge som tetter sikkerhetsrelaterte hull.
Referanser
https://www.trustwave.com/Resources/SpiderLab[...]

Kritisk sikkerhetshull i Apache Struts 2

Det ble nylig oppdaget en svakhet i Java MVC-rammeverket Apache Struts 2 der en angriper kan kjøre uautorisert kode via et input felt om meldingen ikke er riktig sanitert. Svakheten er å finne i Struts 1 utvidelse til Struts 2.
Anbefaling
Vi anbefaler å ta kontakt med ansvarlige utviklere for å undersøke om programvaren er rammet.
Referanser
https://cwiki.apache.org/confluence/display/W[...] https://cve.mitre.org/cgi-bin/cvename.cgi?nam[...]

2017.07.11 - Nyhetsbrev

Aktørene bak NotPetya vil selge dekrypteringsnøkkelen

Aktørene bak NotPetya vil selge dekrypteringsnøkkelen

Vice Motherboard har vært i kontakt med en gruppe som hevder å stå bak NotPetya-skadevaren. Gruppen har bevist at de er i besittelse av en fungerende nøkkel ved å dekryptere en fil som ble utlevert av Motherboard. For å gi ut nøkkelen krever gruppen rundt 2 millioner kroner. Selv om det nå viser seg at det finnes en nøkkel, er det ikke noen garanti for at den fungerer. Metoden for kryptering gjør at ingen filer må være endret eller slettet på disken, og at det bare er utført en omgang med kryptering for å kunne dekryptere.
Referanser
https://www.digi.no/artikler/notpetya-bakmenn[...]

2017.07.10 - Nyhetsbrev

Master-nøkkelen til Petya-skadevaren sluppet. USA varsler om phishing-angrep mot energiindustrien deres og Android ute med oppdatering for kritiske sårbarheter.

Personen bak den opprinnelige Petya-skadevaren har gitt ut master-nøkkelen

Janus, som er kjent for å være personen bak den opprinnelige Petya-skadevaren (må ikke forveksles med det nylige NotPetya-skadevaren), har gjort master-nøkkelen tilgjengelig online. Dette betyr at ofre for angrepet nå kan dekryptere filene sine uten å betale løsepenger. Forskere fra KasperskyLab har bekreftet at dekrypteringsnøkkelen fungerer på filer kryptert av Petya-skadevaren, samt tidlige versjoner av GoldenEye-skadevaren.
Referanser
http://securityaffairs.co/wordpress/60776/mal[...]

FBI og sikkerhetsdepartementet i USA varsler om phishing-angrep mot energiindustrien

FBI og sikkerhetsdepartementet i USA har sendt ut en fellesrapport som opplyser om phishing-angrep rettet mot ansatte i atomkraftverkselskaper i USA, melder nyhetsbyrået New York Times. Angrepene skal ha holdt på siden mai, og har bestått av e-poster som inneholdt jobbsøknader knyttet til spesifikke stillinger innenfor atomkraftverkene.
Referanser
https://arstechnica.com/security/2017/07/dhs-[...]

Android Security Bulletin for juli 2017

Android har kommet med sin Security Bulletin for juli, hvor de fikser en rekke kritiske sårbarheter. Den mest alvorlige svakheten gjør det mulig for en ekstern angriper og kjøre uautorisert kode på enheten via en spesiallaget fil. Google har allerede gitt ut sikkerhetsoppdatering til sine enheter, blant annet, Nexus og Pixel. Oppdateringene er også tilgjengelig for alle partnerne.
Anbefaling
Oppdater Android baserte enheter om mulig.
Referanser
https://source.android.com/security/bulletin/[...]

2017.07.07 - Nyhetsbrev

Flere sikkerhetshull i Joomla tettes. Cisco med oppdatering for flere alvorlige sikkerhetshull. NotPetya bakmenn har hentet ut bitcoins. NotPetya bakmenn skal ha dekryptert filer. Cisco Talos med analyse av hendelsesforløpet til Petya.

Joomla! ute med ny versjon

Joomla! har sluppet versjon 3.7.3 som inneholder flere sikkerhetsoppdateringer og bug-fixes. Brukere rådes til å oppdatere så fort som mulig.
Referanser
https://www.joomla.org/announcements/release-[...]

Cisco ute med oppdateringer

Cisco har sluppet sikkerhetsoppdateringer som fikser ulike svakheter i flere av sine produkter. Svakhetene kan gi en angriper full kontroll over det utsatte systemet.
Referanser
https://www.us-cert.gov/ncas/current-activity[...]

Ukrainsk politi har tatt beslag i utstyr tilhørende regnskapsbyrået MeDoc

Ukrainske myndigheter beslagla servere og annet utstyr fra det nettbaserte regnskapsbyrået MeDoc, som mistenkes å ha hatt en betydelig rolle i det nylige NotPetya-angrepet. Det ukrainske politiet oppdaget ny og mistenkelig aktivitet, og valgte derfor å beslaglegge utstyret i frykt for nye angrep.
Referanser
http://securityaffairs.co/wordpress/60708/hac[...]

NotPetya-bakmenn tok ut penger fra Bitcoin-konto

Personene bak NotPetya-angrepet har tatt ut rundt 3.97 Bitcoin, som tilsvarer omtrent 10382 USD, fra en konto knyttet til angrepet. Dette er det første uttaket som er registrert i forbindelse med NotPetya-angrepet.
Referanser
http://securityaffairs.co/wordpress/60708/hac[...]

Påståtte bakmenn bak NotPetya skal ha dekryptert en infisert fil

En gruppe hackere som hevder de står bak skadevaren NotPetya skal ha dekryptert en infisert fil. Det hevdes at personer knyttet til skadevaren tilbyr en nøkkel som åpner alle NotPetya-krypterte filer. Dette strider i mot informasjon om at bakmennene ikke skal ha hatt økonomiske motiver.
Referanser
https://motherboard.vice.com/en_us/article/ev[...]

Cisco Talos publiserte rapport som beskriver hendelsesforløpet til Petya-skadevaren

Cisco Talos publiserte nylig en rapport som beskriver hendelsesforløpet rundt løsepenge-skadevaren Petya, som spredde seg i stor skala i juni. Landet som ble hardest truffet var Ukraina, der over 2000 bedrifter skal ha blitt rammet.
Referanser
http://blog.talosintelligence.com/2017/07/the[...]

2017.07.06 - Nyhetsbrev

Storbritannia har satt igang en etterforskning rundt skadene gjort av ransomware-skadevaren WannaCry.

Storbritannia starter etterforskning etter at helsesektoren ble rammet at WannaCry tidligere i år

Parlamentet i Storbritannia har satt igang en etterforskning som skal se nærmere på spørsmål rundt skadene gjort av ransomware-skadevaren WannaCry. Skadevaren førte til store problemer i den engelske helsesektoren, der blant annet datamaskiner brukt i diagnostikk ble infisert.
Referanser
https://www.theregister.co.uk/2017/07/05/nhs_[...]

2017.07.04 - Nyhetsbrev

Undersøkelser antyder at bakmennene bak NotPetya ikke hadde tilgang på kildekoden til Petya.

ASCII-tegning avslører at personene bak NotPetya ikke hadde Petya-kildekoden.

Ifølge en analyse gjennomført av sikkerhetsekspert "Hasherezade" for Malware Bytes, viser det seg at personene bak skadevaren NotPetya antageligvis ikke har hatt tilgang til kildekoden til utpressingsvaren Petya. Etter nærmere undersøkelser er det blitt funnet en funksjon i begge skadevarene som blir brukt til å vise en rød hodeskalle i ASCII-tegn når en infisert klient blir startet på nytt. I NotPetya er derimot kallet som kjører denne funksjonen blitt fjernet, noe som gjør at hodeskallen ikke vises ved oppstart. Dette tyder på at personene bak NotPetya har endret dette manuelt i maskinkoden, altså gjort endringer i den kompilerte koden.
Referanser
https://www.digi.no/artikler/blinkende-ascii-[...]

2017.07.03 - Nyhetsbrev

Sårbarhet oppdaget i Cisco IOS og IOS XE Software.

Sårbarhet oppdaget i Cisco IOS og IOS XE Software

Cisco advarer nå mot flere sårbarheter funnet i subsystemet forbundet med SNMP i deres Cisco IOS og IOS XE Software. Ved utnyttelse vil angriper kunne fjerneksekvere fiendtlig kode, og oppnå fullstendig kontroll over det utsatte systemet.
Referanser
https://tools.cisco.com/security/center/conte[...]