46 Patches til Android herover nogle der er kritiske

Nu retter Google 46 sårbarheder i Android, hvor et par allerede udnyttes.

Google har påbegyndt udrulningen af denne måneds patch. Denne gang er der tale 46 specifikke sårbarheder. Et pa af dem betegnes som kritiske og må formodes at være under udnyttelse, selvom dette ikke endnu er rapporteret.

Google selv påpeger at den mest alvorlige fejl findes i Android Media Framework. Denne fejl kan udnyttes til at få adgang til fortrolig information siger Google Inc.

Opdateringerne installeres automatisk ud fra en tidsplan som der er fastsat af producenter, modelnummer og mobilselskab.

Derfor anbefaler vi at man selv søger efter opdateringerne ved at åbne indstillinger > sikkerhed > og her vælger sikkerhedsopdatering. Herefter søger enheden efter opdateringer og angiver de handlinger, brugeren skal udføre. Det tager noget tid, men der er også rettelser for hastighed, systemfejl og optimering i pakkerne.

Al information hermed kan du se på: https://source.android.com/security/bulletin/2021-12-01

Cybersikkerhed & Nyheder

Top-10-listen over kodeord

ByHenning Sand Sørensen

Virksomheder øger brugen af multi-factor authentication (MFA) og single sign-on (SSO) tjenester for at styrke sikkerheden. Ikke desto mindre har for mange medarbejdere stadig dårlig adgangskodehygiejne, der svækker den samlede sikkerhedsstilling i deres virksomhed. Hvad har så været det mest populære – og derfor mindst sikre – kodeord hvert år siden 2013? Hvis du svarede…
|

Værktøjer forhindrer lækager i offentlige kodelagre

ByHenning Sand Sørensen

Disse værktøjer finder din virksomheds eksponerede hemmeligheder i GitLab, GitHub eller Google Cloud Build før hackere gør det. Hemmeligheder gemt i Git depoter har været en torn i øjet af udviklere og en kilde for hackere i lang tid. At sikre at følsomme oplysninger opbevares korrekt og fjernes fra depoter, er blevet en nødvendighed for…
| | |

Russiske hackere bruger ny Graphiron-informationsstjæler i Ukraine

ByHenning Sand Sørensen

Den russiske hackinggruppe kendt som ‘Nodaria’ (UAC-0056) bruger en ny informationsstjælende malware kaldet ‘Graphiron’ til at stjæle data fra ukrainske organisationer. Den Go-baserede malware kan høste en bred vifte af oplysninger, herunder kontooplysninger, system- og appdata. Malwaren vil også fange skærmbilleder og exfiltrere filer fra kompromitterede maskiner. Symantecs trusselsforskningsteam opdagede, at Nodaria har brugt Graphiron…
| | |

En ondsindet app kan bringe en virksomhed ned

ByHenning Sand Sørensen

En ny download malware-kampagne rettet mod Windows bruger phishing og social engineering-taktik, der kan være svært for brugerne at få øje på. Ny forskning fra Mimecast’s Threat Center har beskrevet en nylig malware kampagne leveret via såkaldt sideloading. Den er målrettet mod Microsofts App Installer-funktion i Microsoft Store, som giver brugerne mulighed for at installere…
|

Beskyt dine Exchange-servere, læs her Microsoft’s opfordring til at undgå malware, hacking og Ransomware

ByMichael Rasmussen

Microsoft skærer det ud i pap, man skal opdatere og lave manuelle handlinger og f.eks. slå den udvidede sikkerhed til. Her er en kopi af seneste nyhedsbrev: Vi har sagt det før, vi siger det nu, og vi bliver ved med at sige det: Det er vigtigt at holde dine Exchange-servere opdateret. Det betyder, at…
|

LockBit ransomware hævder angreb på Port of Lisbon i Portugal

ByMichael Rasmussen

Lockbit hævder at stå bag et cyberangreb, der ramte Port of Lisbon Administration (APL), den tredjestørste havn i Portugal, juledag. Lissabon Havn er en del af den kritiske infrastruktur i Portugals hovedstad, der er en af de mest anvendte havne i Europa på grund af sin strategiske beliggenhed. Havnen betjener både containerskibe, krydstogtskibe og lystfartøjer….