Google gir ut juni-oppdateringer for Android. Svakhet i Exim påvirker over halvparten av Internett-eksponerte mail-servere. Clearsky Security utgir rapport om MuddyWater. VMware gir ut oppdatering til Tools og Workstation
Google gir ut juni-oppdateringer for Android
| Google har nå publisert oppdateringer til Android for juni 2019. Oppdateringene fikser 8 kritiske svakheter og 13 svakheter klassifisert med høy viktighet fordelt over flere komponenter i operativsystemet. | ||||
| Referanser | ||||
|---|---|---|---|---|
|
https://source.android.com/security/bulletin/[...] |
Svakhet i Exim påvirker over halvparten av Internett-eksponerte mail-servere
| ZDNet melder om at svakheten som ble funnet i Exim ser ut til å gjelde halvparten av alle e-mail servere på Internett. 57% av e-mail servere som er på internet benytter seg av Exim. Svakheten gjør det mulig for angriper å utføre kommandoer på e-mail serveren som root. Dette gjør det mulig for angriper å ta kontroll over mail-serveren. Svakheten i Exim har blitt fikset ved en tilfeldighet i versjon 4.92. |
||||
| Referanser | ||||
|---|---|---|---|---|
|
https://www.zdnet.com/article/new-rce-vulnera[...] |
Clearsky Security utgir rapport om MuddyWater
| Clearsky Security har gitt ut en rapport om MuddyWater, en Iransk APT-gruppe. Rapporten omhandler gruppens nye og avanserte angrepsvektorer for å angripe statlige enheter og mål innenfor telekommunikasjonssektoren. | ||||
| Referanser | ||||
|---|---|---|---|---|
|
https://www.clearskysec.com/wp-content/upload[...] |
VMware gir ut oppdatering til Tools og Workstation
| VMware har gitt ut en oppdatering til VMware Tools og VMware Workstation som fikser en svakhet som gjorde det mulig for angriper å utnytte VMware Tools i en Windows VM til å hente ut kernel informasjon samt utføre DoS-angrep mot Windows VMen. VMware Tools for Windows 10.3.10 fikser svakheten. |
||||
| Anbefaling | ||||
|---|---|---|---|---|
| Oppdater VMware Tools for Windows til 10.3.10 for å fikse svakheten | ||||
| Referanser | ||||
|
https://www.vmware.com/security/advisories/VM[...] |
||||