Vi gjør oppmerksom på at informasjonen gitt i denne bloggen er ferskvare og således kan inneholde feil. Aksjoner som gjøres på grunnlag av denne er på eget ansvar. Telenor tar ikke ansvar for innhold gitt i eksterne lenker.

Wednesday 15 July 2020

2020.07.15 - Nyhetsbrev

Forsøk på å stjele amerikanske pasientdata har økt under Corona-krisen. 17 år gammel kritisk svakhet i Windows DNS servere - patch så fort råd er! Microsoft patchetirsdag lanserer 124 oppdateringer

Forsøk på å stjele amerikanske pasientdata har økt under Corona-krisen

Amerikanske helseforetak er attraktive mål for cyberkriminelle. I en nasjonal spørreundersøkelse sier 80 prosent at de har blitt rammet av cyberangrep. Halvparten er bekymret for pasientsikkerheten som følge av angrepene.
Formålet til angriperne er å få tak i pasientdata, som kan omsettes for store summer, eller kryptere data på systemene og kreve løsepenger for å dekryptere de.
Referanser
https://eu.usatoday.com/story/news/health/202[...]

Microsoft patchetirsdag for juli: 124 oppdateringer

Microsoft har sluppet månedens patcher. Totalt er det 124 oppdateringer og DNS-sårbarheten får mest oppmerksomhet men også Outlook, Hyper-V og andre mye brukte tjenester fra Microsoft får viktige oppdateringer
Referanser
https://portal.msrc.microsoft.com/en-us/secur[...]

CVE-2020-1350: 17 år gammel kritisk svakhet i Windows DNS servere - patch så fort råd er!

En 17 år gammel svakhet i Windows DNS-servere er blant oppdateringene fra Microsoft for juli. Ved å rette en ondsinnet request til en Windows DNS server er det mulig for angripere å kjøre ondsinnet kode. Det kan i ytterste konsekvens være mulig å elevere seg til Domain Admin i et miljø gjennom å utnytte sårbarheten. Check Point Research forklarer dette i siste sak som er lenket til. Rask patching eller annen mitigering anbefales på det sterkeste. #SIGRed
Anbefaling
https://twitter.com/msftsecresponse/status/1283085244392865793
Referanser
https://thehackernews.com/2020/07/windows-dns[...]
https://arstechnica.com/information-technolog[...]
https://threatpost.com/critical-dns-bug-windo[...]
https://msrc-blog.microsoft.com/2020/07/14/ju[...]
https://research.checkpoint.com/2020/resolvin[...]

No comments:

Post a Comment

Retningslinjer for kommentarer
Alle kommentarer vil bli gjennomlest før de blir publisert. Kommentarer som er usaklige, har støtende eller upassende innhold vil bli slettet av moderator.

 
>