Fortinet patcher kritisk FortiOS sårbarhet. Ransomware-gjenger tjener milliarder mens aktiviteten stiger. Apple utgir raskfiks for iOS og macOS sikkerhet etter Safari-problemer.
Fortinet patcher kritisk FortiOS sårbarhet
| Fortinett annonserte tirsdag en sikkerhetsoppdatering som adresserer en sårbarhet med kritisk alvorlighetsgrad i FortiOS og FortiProxy som kan utnyttes for fjernkode-eksekvering. Sårbarheten (CVE-2023-33308) med CVSS score 9.8 er beskrevet som et stack-basert overflow problem som påvirker "deep inspection"-funksjonen i proxy-modus. Siden problemet kun oppstår når denne modusen er aktivert i proxy-policyer eller i brannmur, vil deaktivering av modusen være en metode for å forhindre sårbarheten. Sårbarheten påvirker versjonene FortiOS og FortiProxy versjonene 7.2.x og 7.0.x. |
||||
| Referanser | ||||
|---|---|---|---|---|
|
https://www.securityweek.com/fortinet-patches[...] |
Ransomware-gjenger tjener milliarder mens aktiviteten stiger
| Ransomware-gjenger tjener milliarder etter Russland-Ukraina-krigen. Chainalysis: Over 449 millioner dollar utpresset fra ofre. Forventet inntekt nær 900 millioner dollar i 2023. "Big game hunting", der ransomware-gjenger retter seg mot store selskaper, og avtagende effekter fra krigen bidrar til gjenoppblomstringen. Chainalysis påpekte i tillegg at grupper som Cuba ransomware ble tvunget til å endre taktikk fra angrep med økonomisk motivasjon til spionasje og angrep rettet mot Ukraina. |
||||
| Referanser | ||||
|---|---|---|---|---|
|
https://therecord.media/ransomware-gangs-exto[...] |
Apple utgir raskfiks for iOS og macOS sikkerhet etter Safari-problemer
| Rapid Security Response-oppdateringer gir sikkerhetsfikser til iOS- og macOS-brukere uten behov for full programvareoppdatering. Dagens oppdateringer retter aktivt utnyttet WebKit-sårbarhet. iOS 16.5.1 og macOS Ventura 13.4.1 er tilgjengelige via standardoppdateringsmekanismen. Oppdateringene tar bare noen minutter å laste ned og krever omstart. Apple trakk tilbake oppdateringer etter Safari-problemer, men de nye (c)RSR-ene løser dette. | ||||
| Referanser | ||||
|---|---|---|---|---|
|
https://www.macrumors.com/2023/07/12/apple-re[...] |