Cisco oppdaterer Cisco IOS og IOS XE. Mandiant: Hacktivister angripere oftere OT-systemer. Google fikser 8 svakheter i Chrome. Adober Reader, Tesla, Sharepoint, Virtualbox og Teams hacket på Pwn2Own-konferansen. CISA advarer om svakheter i OT-systemer.
Cisco oppdaterer Cisco IOS og IOS XE
| Cisco har sluppet sin halvårlige oppdatering for IOS og IOS XE. Det er 10 svakheter som blir utbedret, ingen av disse er kjent utnyttet så lang i aktive angrep. De mest alvorlige svakhetene kan føre til tjenestenekt-angrep mot utstyr som bruker progamvaren. |
| Referanser |
https://sec.cloudapps.cisco.com/security/cent[...]
|
Mandiant: Hacktivister angripere oftere OT-systemer
| Mandiant har skrevet en bloggpost om økende angrep mot OT-systemer (Operasjonell Teknologi) fra forskjellige hacktivist-grupper. Dette er en utvikling som har forsterket seg det siste året i forbindelse med krigen i Ukraina. Mandiant har en gjennomgang av nylig annonserte angrep, men poengterer også at mange av de påståtte angrepene kanskje ikke har skjedd i virkeligheten eller har hatt mindre konsekvenser enn det angriperne påstår. |
| Referanser |
https://www.mandiant.com/resources/blog/hackt[...]
|
Google fikser 8 svakheter i Chrome
Adober Reader, Tesla, Sharepoint, Virtualbox og Teams hacket på Pwn2Own-konferansen
| Hacker-konkurransen Pwn2Own blir i disse dager arrangert i Vancouver. Etter to dager har de påmeldte lagene hacket Adobe Reader, Microsoft Sharepoint, Oracle Virtualbox, Microsoft Teams, Tesla Model 3, Ubuntu Desktop, Mac OS osv. De to første dagene ble det utbetalt $850.000 og en Tesla Model 3 i premier. Svakhetene blir meldt til de respektive firmaene etter at konkurransen er over. |
| Referanser |
https://www.zerodayinitiative.com/blog/2023/3[...]
|
CISA advarer om svakheter i OT-systemer
CISA (Cybersecurity and Infrastructure Security Agency) advarer mot nylig oppdagede svakheter i OT-teknologi. Det dreier seg om 49 svakheter i åtte forskjellige industrielle styringssystemer fra leverandører som Siemens, Rockwell Automation, Hitachi, Delta Electronics, Keysight og VISAM.
Fokuset øker på denne typen svakheter, siden OT-nettverk nå ofte har forbindelser til Internet. Tidligere var disse nettene ofte fysisk separert fra andre nettverk. |
| Referanser |
https://www.darkreading.com/vulnerabilities-t[...]
|