Adobe har sluppet patcher for flere produkter. Microsoft patcher 77 svakheter, én utnyttes aktivt i angrep.
Adobe har sluppet patcher for flere produkter
| I forbindelse med patche-tirsdag har Adobe sluppet oppdateringer for sine produkter. Oppdateringene gjelder produktene Adobe Acrobat/Reader, Connect, Reader Mobile, ops-cli, Commerce og Campaign Standard. | ||||
| Anbefaling | ||||
|---|---|---|---|---|
| Installer patcher. | ||||
| Referanser | ||||
|
https://helpx.adobe.com/security/security-bul[...] |
||||
Microsoft patcher 77 svakheter, én utnyttes aktivt i angrep
| I forbindelse med patche-tirsdag for oktober har Microsoft rettet opp i 77 svakheter. 3 av sårbarhetene er vurdert til å være kritiske og befinner seg i HyperV og Microsoft Word. Én av svakhetene, CVE-2021-40449, har allerede blitt benyttet i aktive angrep av trusselaktøren MysterySnail, til å eskalere rettigheter på kompromitterte servere. Svakheten har blitt brukt i forbindelse med spionasje mot IT-selskaper, bedrifter som leverer til forsvarsindustrien samt statlige enheter. Det er Kaspersky som har avslørt svakheten og kampanjen. De mener det er Kina som står bak. |
||||
| Anbefaling | ||||
|---|---|---|---|---|
| Installer patcher. | ||||
| Referanser | ||||
|
https://portal.msrc.microsoft.com/en-us/secur[...] https://www.bleepingcomputer.com/news/microso[...] https://securelist.com/mysterysnail-attacks-w[...] |
||||