Microsoft gir ut 63 patcher i månedlig sikkerhetsoppdatering. Adobe patcher svakhet i Acrobat, Acrobat Reader, Photoshop og Flash Player. Mer enn 50 land undertegner Paris-avtale om å bekjempe datakriminalitet. Store nasjoner som USA, Kina og Russland står utenfor. Kina-basert trusselaktør angrep mål i UK med russiske APT-teknikker. Nigeriansk firma tar på seg skylden for Google-rerouting. Forskere offentliggjør 7 nye Spectre/Meltdown-relaterte svakheter.
Microsoft gir ut månedlige sikkerhetsoppdateringer
| Microsoft har gitt ut sine månedlige sikkerhetsoppdateringer som blant annet retter opp i produkter som Windows sin innebygde TFTP Server, Chakra scripting engine (Edge) og VBScript. Denne gangen er det totalt 63 bulletiner, hvor 12 er vurdert som kritisk. | ||||
| Referanser | ||||
|---|---|---|---|---|
|
https://portal.msrc.microsoft.com/en-us/secur[...] https://www.theregister.co.uk/2018/11/14/patc[...] |
Forskere offentliggjør 7 nye Spectre/Meltdown-relaterte svakheter
| Forskerne som oppdaget Spectre/Meltdown-svakhetene har oppdaget 7 nye svakheter som alle utnytter spekulativ kjøring av kode. Det dreier seg både om nye svakheter og omgåelse av patcher for de første svakhetene. | ||||
| Referanser | ||||
|---|---|---|---|---|
|
https://arstechnica.com/gadgets/2018/11/spect[...] |
Nigeriansk firma tar på seg skylden for Google-rerouting
| På mandag ble det oppdaget at trafikk fra Google ble omdirigert via Russland og Kina i rundt én time. Mange mistenkte at dette ble gjort for å overvåke trafikken. Det nigerianske firmaet Main One tar nå på seg skylden for feilen. | ||||
| Referanser | ||||
|---|---|---|---|---|
|
https://www.reuters.com/article/us-alphabet-d[...] |
Kina-basert trusselaktør angrep mål i UK med russiske APT-teknikker
| En interessant bloggpost fra Recorded Future der de tar for seg en antatt kinesisk trusselaktør de har kalt "TEMP.Periscope", og hvordan denne gruppen skal ha angrepet et mål i UK med metoder og teknikker man vanligvis forbinder med enkelte russiske trusselaktører. Denne "falsk flagg"-operasjonen er trolig gjort i et forsøk på å forvirre sikkerhetsforskere, og dermed attribusjon til opprinnelsesland. | ||||
| Referanser | ||||
|---|---|---|---|---|
|
https://www.recordedfuture.com/chinese-threat[...] |
Mer enn 50 land undertegner Paris-avtale om å bekjempe datakriminalitet. USA, Kina, Russland og Storbritannia er ikke med.
| Mer enn 50 land og 150 teknologiselskaper og organisasjoner har inngått en avtale om å bekjempe datakriminalitet. Store nasjoner som USA, Kina, Russland, Israel, Iran og Storbritannia har imidlertid ikke undertegnet avtalen. | ||||
| Referanser | ||||
|---|---|---|---|---|
|
https://www.digi.no/artikler/50-land-enige-om[...] |
Adobe patcher svakhet i Acrobat, Acrobat Reader, Photoshop og Flash Player
| Adobe gir ut patcher for en "information disclosure"-svakhet i følgende produkter: Acrobat, Acrobat Reader, Photoshop og Flash Player. | ||||
| Referanser | ||||
|---|---|---|---|---|
|
https://blogs.adobe.com/psirt/?p=1648 https://helpx.adobe.com/security/products/acr[...] https://helpx.adobe.com/security/products/pho[...] https://helpx.adobe.com/security/products/fla[...] |