D-link till ägare av osäkra NAS-enheter: Köp nytt

Säkerhetsforskare på Netsecfish upptäckte nyligen en allvarlig säkerhetsbrist i flera lite äldre NAS-modeller från D-link. Men företaget planerar inte att ta fram några uppdateringar av mjukvaran till NAS-enheterna, rapporterar Bleeping Computer. De drabbade

Sammanhang: ...De drabbade modellerna är DNS-320, DNS-320LW, DNS-325 och DNS-340L. Bristen ligger i skriptet account_mgr.cgi och gör det möjligt att köra godtycklig kod på enheten via en särskilt formaterad HTTP GET-förfrågan: curl "http://[Target-IP]/cgi-bin/account_mgr.cgi cmd=cgi_user_add&name=%27; ;%27" D-link slutade tillverka NAS-enheter helt och hållet taget för flera år sedan och skriver att det inte kommer släppa några uppdateringar för mjukvaran i någon produkt som har klassats som end-of-life. ...

Omnämnda platser: Bristen.

Nvidia på väg lägga ned även RTX 4080 Super

För ett par veckor kom rapporter om att Nvidia kommer sluta tillverka Geforce RTX 4090 i oktober. Sedan dess har lagren i en del butiker, bland annat i Tyskland, redan börjar sina. Den begynnande bristen på kortet har även lett till prishöjningar på sinahåll.

Sammanhang: ...Sedan dess har lagren i en del butiker, bland annat i Tyskland, redan börjar sina. Den begynnande bristen på kortet har även lett till prishöjningar på sina håll. Nu rapporterar WCCF Tech att även RTX 4080 Super kommer tas ur produktion i oktober, med de sista leveranserna av GPU-kretsar till korttillverkare i november. ...

Omnämnda platser: Tyskland. Omnämnda personer: Board Channels.

Allvarlig säkerhetsbrist – Yubikey kan klonas

Säkerhetsnycklar som använder FIDO-standarden används runt om i världen för att säkra extra känsliga konton där andra tekniker som tvåfaktorautentisering inte räcker. Svenska Yubico var tidigt ute och är marknadsledande med sin Yubikey 5. Nu rapporterarArs

Sammanhang: ...Infineons kretsar och medföljande kodbibliotek har genomgått många säkerhetsanalyser och certifieringar åren 2010–2024 utan att bristen upptäcktes. För att genomföra attacken och klona en nyckel behöver en hackare ha fysisk tillgång till nyckeln, särskild hårdvara som kostar kring 115 000 kronor och mycket goda kunskaper om både ellära och kryptering. ...

Omnämnda personer: Yubico Authenticator.

18 år gammal säkerhetsbrist utnyttjas av hackare

En säkerhetsbrist i flera webbläsare på Linux och Mac OS har börjat utnyttjas av hackare. Det är inget ovanligt i sig, men just den här bristen rapporterades till Mozilla för över 18 år sedan men har fortfarande inte fixats, skriver Bleeping Computer. Upptäckten

Sammanhang: ...Utnyttjas aktivt Oligo har hittat flera exempel på attacker som utnyttjar 0.0.0.0-bristen. Shadowray-kampanjen som avslöjades i våras var en attack mot utvecklare som kör AI-mjukvaran Ray. ...

Omnämnda platser: Mozilla, Sharing. Omnämnda personer: Mac OS, Oligo Security.

Brist på Geforce RTX 4070 och 4060 väntar

Det kan snart bli global brist på Nvidias Geforce RTX 4000-grafikkort, särskilt serierna RTX 4070 och 4060, med potentiella prisökningar som följd. Det skriver Wccf Tech, som bland annat baserar informationen på rapporter från olika aktörer inom leveranskedjan.

Sammanhang: ...Enligt uppgifterna har Nvidia valt att drastiskt minska produktionen, och bristen kan börja märkas på marknaden så snart som nästa månad. Det finns olika teorier om vad orsakerna är. ...

Omnämnda platser: Nvidias Geforce RTX.

Bank ID-utmanare har nu över 1 miljon användare

Den alternativa e-legitimationstjänsten Freja eID fortsätter att växa och attrahera fler användare. Antalet registrerade användare uppgick till 1 112 000 st i slutet av juni, en ökning med 24 procent från samma period förra året. Det är också en 6-procentig

Sammanhang: ...I Sverige har vi nästan 1 miljon individer som är utestängda från digitala tjänster på grund av bristen på e-legitimation, säger Johan Henrikson, vd på Freja. Vi har rapporterat om att Bank ID:s digitala ID nådde en miljon användare i oktober i fjol, efter att ha lanserat tjänsten några månader tidigare. ...

Omnämnda platser: Sverige, Stadium. Omnämnda personer: Johan Henrikson.

Sårbarhet upptäckt i UEFI-mjukvara på Intel-moderkort

Säkerhetsforskarna på Eclypsium har tagit fram en AI baserad på en stor språkmodell och tränad på kända säkerhetsbrister, med målet att upptäcka hittills okända säkerhetsbrister i maskinkod. Systemet heter Eclypsium Automata och har precis gjort en ny upptäckt,

Sammanhang: ...Det handlar om en säkerhetsbrist i UEFI-mjukvaran (”BIOS”) Phoenix Securecore för Intel-processorer som används av ett flertal moderkortstillverkare, bland annat Lenovo, Dell, Acer och HP. Bristen har fått smeknamnet ”UEFIcanhazbufferoverflow” och handlar som namnet antyder om en buffertöverflödesbugg som möjliggör exekvering av godtycklig kod. ...

Omnämnda platser: Windows, Securecore, Lenovo. Omnämnda personer: Eclypsium Automata.

Visselblåsare påstår att Microsoft kände till säkerhetsbrist som ledde till Solarwinds-hacket

När ryska hackare tog sin in hos it-leverantören Solarwinds 2020 kom de även över e-postkonton och interna dokument hos i lång rad amerikanska företag och myndigheter. Det är sedan tidigare känt att attacken blev lyckad delvis genom att utnyttja säkerhetsbrister

Sammanhang: ...En hackare med tillgång till ett företags egna ADFS-server kunde med hjälp av bristen även autentisera sig på dess del av Microsoft-molnet. Ingen ville lyssna Andrew Harris tog fynden till sin dåvarande chef, Nick DiCola (som inte heller jobbar på Microsoft längre). ...

Omnämnda platser: Microsofts, Microsofts Security. Omnämnda personer: Andrew Harris.

Allvarlig säkerhetsbrist i Windows – kan infekteras över Wifi

”Se upp för öppna trådlösa nätverk” är en vanlig varning, men den vanliga rekommendationen att skydda sig med VPN hjälper inte om det räcker att vara ansluten för att riskera att hackas. Det är just vad som kan hända Windows-användare som inte håller systemet

Sammanhang: ...Buggen upptäcktes av säkerhetsforskaren Kunlun Wei. Bristen har fått CVE-nummer CVE-2024-30078 och klassas som ”viktig”. Den kräver inte någon autentisering eller tidigare åtkomst till en måldator, och attacken sker i bakgrunden utan att offret märker eller behöver luras att göra något. ...

Omnämnda platser: Windows, Wifi, Microsofts. Omnämnda personer: Message Queuing, Windows Server, Kunlun Wei.

Studenter hittar sårbarhet i tvättautomater – företaget ignorerar varningar

Miljontals användare av företaget CSC Serviceworks tvättautomater i USA, Kanada och flera europeiska länder kan ge sig själva gratistvättar med hjälp av en sårbarhet upptäckt av två studenter, rapporterar Tech Crunch. Alexander Sherbrooke och Iakov Taranenko

Sammanhang: ...Det enda tecknet på att varningen har tagits emot är att deras tvättkonto, som de fyllde på med tvättkredit motsvarande miljontals dollar, plötsligt tömdes en tid senare. Bristen, och bristen på åtgärder, visar hur det ofta är ställt inom ”sakernas internet”, skriver The Verge. ...

Omnämnda platser: USA, Kanada. Omnämnda personer: Iakov Taranenko, Alexander Sherbrooke.