Feilkonfigurerte Docker-servere under angrep av Xanthe Malware. Thunderbird med ny sikkerhetsoppdatering.
Feilkonfigurerte Docker-servere under angrep av Xanthe Malware
| Sikkerhetsforskere har oppdaget et Monero kryptomining-botnet de kaller Xanthe, som har utnyttet feilkonfigurerte Docker API-installasjoner for å infisere Linux-systemer. Botnettet sprer seg videre ved å koble seg til andre systemer ved hjelp av SSH-nøkler det finner, samt dårlige passord. | ||||
| Referanser | ||||
|---|---|---|---|---|
|
https://threatpost.com/misconfigured-docker-s[...] |
Thunderbird med ny sikkerhetsoppdatering
| Svakheten CVE-2020-26970 fikses i den siste oppdateringen til Thunderbird. Svakheten skyldes at Thunderbird skiver en integer til et sted på stacken som egentlig kun skal inneholde en byte. Dette kan føre til at stacken blir korrupt, noe som kan utnyttes. Mozilla har sluppet en fikset versjon. | ||||
| Anbefaling | ||||
|---|---|---|---|---|
| Oppdater til 78.5.1 | ||||
| Referanser | ||||
|
https://www.mozilla.org/en-US/security/adviso[...] |
||||