Adobe, Microsoft, Intel og SAP fikser en mengde svakheter i diverse produkter. Kaspersky har oppdaget ny statsstøttet gruppe som bruker et avansert verktøy de har kalt TajMahal. Intel publiserer sikkerhetsoppdateringer.
Adobe fikser 43 svakheter i diverse produkter
Microsoft patchetirsdag april 2019
Microsoft har gitt ut sikkerhetsoppdateringer til flere av sine produkter i den månedlige patchetirsdagen. Det opplyses totalt om 76 svakheter, hvorav 17 anses som kritiske. Blant produktene som har fått oppdateringer er Internet Explorer, Adobe Flash, Microsoft Edge, Microsoft SMB Server med flere.
To av svakhetene utnyttes allerede aktivt i angrep av avanserte aktører. Dette dreier seg om CVE-2019-0803 og CVE-2019-0859 som brukes for å oppnå utvidet tilgang til systemet. Vi anbefaler å patche ASAP! |
| Referanser |
https://portal.msrc.microsoft.com/en-us/secur[...]
https://www.zdnet.com/article/microsofts-apri[...]
|
SAP slipper oppdateringer for flere produkter
Kaserpsky har oppdaget ny statsstøttet gruppe med avansert verktøy
| Kaspersky Labs har oppdaget en programvarepakke brukt for spionasje de kaller TajMahal. Verktøyet er modulært med mange funksjoner og brukes mest sannsynlig av en statstøttet aktør. Det er ingen likheter med andre kjente lignende verktøy og det ble funnet første gang i nettverket til en ambassade tilhørende et land fra sentral-Asia. TajMahal hadde vært aktiv i nettverket siden 2014. |
| Referanser |
https://www.wired.com/story/tajmahal-swiss-ar[...]
|
Intel publiserer sikkerhetsoppdateringer