Microsoft har publisert sine månedlige sikkerhetsoppdateringer for mai. Det er totalt 55 bulletiner, hvor fire er vurdert som kritiske. Flere av sårbarhetene kan utnyttes til å fjernkjøre kode og ta kontroll over brukere og systemer.
NCSC får økende rapportering på at skadevaren FluBot[1,2] levert via link i SMS sprer seg i Norge.
SonicWall publiserte 20. april informasjon om tre nulldagsårbarheter i SonicWall Email Security1.
Oracle har publisert sine kvartalevise sikkerhetsoppdateringer for april 20211.
NCSC ønsker å varsle om en aktivt utnyttet sårbarhet i Pulse Connect Secure (PCS) med CVSS 10.0 som tillater en ekstern uautentisert angriper å kjøre vilkårlig kode på sårbare enheter. Sårbarheten, CVE-2021-22893, påvirker PCS 9.0R3 og nyere1.
Microsoft har publisert sine månedlige sikkerhetsoppdateringer for april [1]. Det er totalt 114 bulletiner, hvor 19 er vurdert som kritiske. Flere av sårbarhetene kan utnyttes til å fjernkjøre kode og ta kontroll over brukere og systemer.
De siste ukene har sårbarheter i Microsoft Exchange preget både arbeidshverdagen til IT-sikkerhetsfolk og mediebildet. Vi ser på noen av de viktigste spørsmålene som har dukket opp.