2018.05.09 - Nyhetsbrev

Månedlig sikkerhetsoppdatering fra Microsoft, Adobe og Android. Russisk hackergruppe forkledd som IS i flere "falsk flagg" angrep.

Microsoft slipper sikkerhetsoppdateringer for mai

Microsoft er ute med sin månedlige sikkerhetsoppdatering for mai. Denne gangen patcher de 68 svakheter, hvorav 21 er å anse som kritiske. To av svakheten, CVE-2018-8174 og CVE-2018-8120, skal iflg. Kaspersky Lab allerede være observert aktivt utnyttet. Svakhetene som patches befinner seg i Internet Explorer, Edge, Office, Exchange Server, .NET Framework, Hyper-V, Windows, ChakraCore og Azure IoT SDK.
Referanser
https://portal.msrc.microsoft.com/en-us/secur[...] https://isc.sans.edu/diary/rss/23637 https://www.symantec.com/blogs/threat-intelli[...] https://arstechnica.com/information-technolog[...]

Sikkerhetsoppdateringer fra Adobe

Adobe gir ut sikkerhetsoppdateringer som tetter flere svakheter i Creative Cloud Desktop Application, Flash Player og Connect. Svakhetene i Flash Player kan bl.a. utnyttes til å få kjørt vilkårlig kode fra eksternt hold.
Referanser
https://blogs.adobe.com/psirt/?p=1557 https://helpx.adobe.com/security/products/cre[...] https://helpx.adobe.com/security/products/fla[...] https://helpx.adobe.com/security/products/con[...]

Månedlig sikkerhetsoppdatering for Android

Månedlig sikkerhetsoppdatering til Android, der en rekke tildels alvorlige svakheter blir rettet.
Referanser
https://source.android.com/security/bulletin/[...]

Russisk hackergruppe forkledd som IS i flere "falsk flagg" angrep.

Artikkel fra "The Associated Press" som hevder at en russiske hackergruppe i 2015 sto bak en "falsk flagg" kampanje der utvalgte amerikanske milltær-fruer mottok drapstrusler fra den fiktive IS gruppen "CyberCaliphate". Den samme grupperingen skal også ha stått bak sabotasje-angrepet mot Franske TV5 Monde 9. april 2015. Også i dette angrepet skal gruppen ha lagt igjen falske spor som pekte mot IS.
Referanser
https://apnews.com/4d174e45ef5843a0ba82e804f0[...]