Microsoft belönade 13-åring för säkerhetsupptäckt

I ett nytt blogginlägg skriver Microsoft Security Response Center om ”Dylan”, en ung man som de senaste åren har satt ett rejält avtryck bland säkerhetsforskarna på det stora företaget. Det började 2020 under pandemin. Dylans skola använde Microsoft Teams

Sammanhang: ...I ett nytt blogginlägg skriver Microsoft Security Response Center om ”Dylan”, en ung man som de senaste åren har satt ett rejält avtryck bland säkerhetsforskarna på det stora företaget. ...

Omnämnda platser: Microsofts. Omnämnda personer: Microsoft Security.

Fortsatta Windows 10-uppdateringar blir gratis

Microsoft har uppdaterat reglerna för hur privatpersoner kan gå med i Extended Security Updates-programmet och fortsätta få säkerhetsuppdateringar av Windows 10 efter 14 oktober, rapporterar Windows Latest. Istället för att behöva betala motsvarande knappt

Sammanhang: ...Microsoft har uppdaterat reglerna för hur privatpersoner kan gå med i Extended Security Updates-programmet och fortsätta få säkerhetsuppdateringar av Windows 10 efter 14 oktober, rapporterar Windows Latest. ...

Omnämnda personer: Fortsatta Windows, Windows Säkerhetskopiering.

16 miljarder lösenord på vift efter historisk läcka

Forskare vid Cybernews har avslöjat vad som beskrivs som den största lösenordsläckan i historien. Totalt rör det sig om 16 miljarder komprometterade uppgifter från användarkonton kopplade till bland annat Apple, Google, Facebook, Github och olika myndighetstjänster.

Sammanhang: ...Det här är en påminnelse om hur lätt det är att känslig data exponeras och vi har sannolikt bara sett början. –Darren Guccione, VD på Keeper Security Experter uppmanar nu alla användare att byta lösenord och se över sina säkerhetsinställningar. ...

Omnämnda platser: Cybernews, Apple. Omnämnda personer: Darren Guccione.

Säkerhetsbrist upptäckt i Onedrive

När en användare ansluter en webbtjänst eller mobilapp till Onedrive för att ladda upp en fil – till exempel för att låta Chat GPT analysera ett dokument – kan det verka som att enbart den filen kommer laddas upp till tjänsten. Men i själva verket ger funktionen

Sammanhang: ...Men i själva verket ger funktionen läsbehörighet till hela användarens Onedrive-utrymme, skriver Oasis Security i en rapport publicerad förra veckan. Onedrives filväljare gör det inte tydligt att användaren ger appar och tjänster fullständig åtkomst och att det inte finns något sätt att välja åtkomst till enbart en viss mapp eller enstaka filer, skriver Oasis i rapporten. ...

Omnämnda platser: Onedrive, Slack. Omnämnda personer: Oasis Security, Chat GPT.

Enkel metod lurar Windows att stänga av Defender

När en Windows-användare installerar ett antivirusprogram från en annan utvecklare än Microsoft stänger systemet automatiskt av Defender för att förhindra konflikter mellan de två realtidsskydden. Det här har en utvecklare som kallar sig es3n1n utnyttjat

Sammanhang: ...För att installera sig som officiellt antivirus använder programmet ett odokumenterat programmeringsgränssnitt (API) i Windows Security Center. Det kräver normalt en giltig kryptografisk signatur med ett utvecklarcertifikat från Microsoft, men Defendnot lurar sig förbi det genom att injicera sig i ett redan betrott systemverktyg – i det här fallet Taskmgr.exe – som registrerar ”antivirus­programmet” i operativsystemet. ...

Allvarliga säkerhetsbrister upptäckta i Apple Airplay

Säkerhetsforskare på Oligo Security har hittat en samling sårbarheter i Apples Airplay-protokoll som gör det möjligt att kapa Airplay-mottagare som högtalare, TV-apparater, receivers och mediaspelare. Hackaren måste vara ansluten till samma Wifi-nätverk,så

Sammanhang: ...Säkerhetsforskare på Oligo Security har hittat en samling sårbarheter i Apples Airplay-protokoll som gör det möjligt att kapa Airplay-mottagare som högtalare, TV-apparater, receivers och mediaspelare. ...

Omnämnda platser: Apples. Omnämnda personer: Mac OS.

Säkerhetsbrist i Asus-routrar – uppdatera nu

Asus har publicerat en varning om en nyupptäckt säkerhetsbrist, som ser ut att ha hittats av företagets egna utvecklare. Bristen har beteckningen CVE-2025-2492 och har allvarlighetsnivå CVSS 9.2. I Asus säkerhetsbulletin skriver företaget att ”en felaktig

Sammanhang: ...Uppdateringarna nämner alla ”enhanced input parameter handling techniques to improve data processing stability and system security” och ”enhance system access control mechanisms”....

Bakdörr upptäckt i ESP32 – används i miljontals prylar

ESP32 från Espressif är en liten kommunikations­krets med Bluetooth och Wifi som är mycket populär bland både företag som tillverkar smarta hemmet-prylar och entusiaster som bygger egna smarta hemmet-lösningar med mjukvara som Home Assistant. Nu har säkerhetsforskarna

Sammanhang: ...Nu har säkerhetsforskarna Miguel Tarascó Acuña och Antonio Vázquez Blanco på Tarlogic Security upptäckt vad som ser ut att vara en bakdörr i kretsen, rapporterar Bleeping Computer. Säkerhetsforskarna presenterade sin upptäckt på Rooted CON i Madrid häromdagen. ...

Omnämnda platser: Madrid. Omnämnda personer: Miguel Tarascó.

Guide: Det här kan du göra med gamla mobiler och surfplattor

Många av oss har svårt att skiljas från gamla teknikprylar, även om deras främsta uppgift numera är att följa med i flyttar, ta upp plats i förrådet samt att samla damm. Dammsamlande är i ärlighetens namn en ganska värdelös uppgift för gamla prylar, så därför

Sammanhang: ...Finns i gratisvariant med reklam eller betalversion utan reklam och en massa mer funktioner. Läs mer om Alfred Home Security Camera Bibino (IOS och Android): Bibino kan användas på mobiler, surfplattor och på datorer med MacOS, Windows eller Linux. ...

Omnämnda platser: Sverige, Sveriges, Stockholm. Omnämnda personer: Alfred Home Security Camera, Decoupled Musicolet, Google Chrome.

Moderkortstillverkare börjar rulla ut Arrow Lake-fix

Gigabyte har släppt en betaversion av UEFI-mjukvaran för några av sina Z890-baserade moderkort, bland annat Aorus Master, rapporterar Tom's Hardware. Uppdateringen innehåller så många ändringar att företaget varnar användare att installationen kommer ta längre

Sammanhang: ...Bland nyheterna märks framför allt Intels nya mikrokod för Arrow Lake-processorerna, version 0x114, som förhoppningsvis kommer höja spelprestandan på de nya processorerna. Även Intel Converged Security and Management Engine (CSME) Firmware har uppdaterats, till version 1854. Mindre nyheter är att Gigabyte har slagit på Resizable BAR-stöd och VT-d som standard. ...

Omnämnda platser: Asus.