NCSC ønsker å komme med en oppdatering til denne månedens Microsoft patchetirsdag1. Utnyttelseskode for sårbarheten i Windows HTTP protokoll-stacken (CVE-2021-31166) ble 16. mai publisert på internett2.
Nasjonalt cybersikkerhetssenter (NCSC) i NSM har observert en økning i løsepengevirushendelser den siste tiden hos små og store virksomheter, både nasjonalt og internasjonalt, og ønsker i den forbindelse å påpeke viktigheten av gode sikkerhetsrutiner.
Microsoft har publisert sine månedlige sikkerhetsoppdateringer for mai. Det er totalt 55 bulletiner, hvor fire er vurdert som kritiske. Flere av sårbarhetene kan utnyttes til å fjernkjøre kode og ta kontroll over brukere og systemer.
NCSC får økende rapportering på at skadevaren FluBot[1,2] levert via link i SMS sprer seg i Norge.
SonicWall publiserte 20. april informasjon om tre nulldagsårbarheter i SonicWall Email Security1.
Oracle har publisert sine kvartalevise sikkerhetsoppdateringer for april 20211.
NCSC ønsker å varsle om en aktivt utnyttet sårbarhet i Pulse Connect Secure (PCS) med CVSS 10.0 som tillater en ekstern uautentisert angriper å kjøre vilkårlig kode på sårbare enheter. Sårbarheten, CVE-2021-22893, påvirker PCS 9.0R3 og nyere1.