Microsoft: ryska hackare utnyttjar utskriftsbugg för att sprida skadlig kod

Sårbarheten som spåras som CVE-2022-38028 var en allvarlig (CVSS 7.8/10) säkerhetsbrist i Windows Print Spooler-tjänsten som åtgärdades i Microsofts tisdagspatchar för oktober 2022. Windows Print Spooler är en operativsystemapplikation som tillfälligt lagrar

Sammanhang: ...Batchskriptet anropar GooseEggs körbara fil, en skadlig binär fil med kommandon för att höja behörigheten och stjäla autentiseringsuppgifter. ”GooseEgg är en enkel startapplikation, men kan skapa andra applikationer som anges på kommandoraden med förhöjda behörigheter, vilket gör att hotaktörer kan stödja alla efterföljande mål som fjärrkörning av kod, installera en bakdörr och röra sig lateralt genom komprometterade nätverk”, säger företaget. Forest Blizzard har använt GooseEgg som mot mål som inkluderar ukrainska, västeuropeiska och nordamerikanska myndigheter, icke-statliga organisationer, utbildnings- och transportsektorn, enligt rapporten. ...

Omnämnda platser: Windows, Microsofts. Omnämnda personer: Defender Antivirus, Forest Blizzard, Windows Print.

Varningen: fler öppen källkod-projekt riskerar att tas över av hackare

Nyligen upptäcktes en bakdörr i XZ Utils, ett verktyg för datakomprimering som används i nästan alla Linux-baserade system. Lyckligtvis avslöjades bakdörren i tid, vilket innebar att en cyberkatastrof kunde avvärjas. Nu varnar emellertid organisationerna

Sammanhang: ...Nyligen upptäcktes en bakdörr i XZ Utils, ett verktyg för datakomprimering som används i nästan alla Linux-baserade system. Lyckligtvis avslöjades bakdörren i tid, vilket innebar att en cyberkatastrof kunde avvärjas. ...

Hackare kan få tillgång till tusentals NAS-enheter via säkerhetshål

Det finns en bakdörr i äldre NAS-enheter från D-Link som låter en angripare fjärrstyra din enhet. Säkerhetshålet, som nu kallas CVE-2024-3273, kommer från ett konto kallat 'Messagebus' och ett kommandoproblem med NAS-enheternas systemparameter. Säkerhetshålet

Sammanhang: ...Det finns en bakdörr i äldre NAS-enheter från D-Link som låter en angripare fjärrstyra din enhet. Säkerhetshålet, som nu kallas CVE-2024-3273, kommer från ett konto kallat 'Messagebus' och ett kommandoproblem med NAS-enheternas systemparameter. ...

Vätskekylning i datacenter allt hetare trend

I dag kyls de flesta datacenter med luft, en hierarki av fläktar som flyttar luft över enskilda chipp, runt servrar och, så småningom, ut ur hela byggnaden. Det är ett högljutt, kostsamt och ineffektivt system. Vätskor kan överföra värme mer effektivt änluft,

Sammanhang: ...Enligt IDC:s Graham kan värmeväxlare med bakdörrar hantera rackdensiteter på 20 till 80 kilowatt per rack. – Värmeväxlare med bakdörr är utmärkta produkter för eftermontering av befintliga datacenter för arbetsbelastningar med hög densitet, säger han. ...

Omnämnda platser: Tyskland, Hainan, Wisconsin. Omnämnda personer: Holger Mueller, IDC:s Graham, Standard Power.

Uppmärksam utvecklare kan ha avvärjt stor cyberattack

Vad har hänt? På långfredagen gick Microsoft-utvecklaren Andres Freund från Tyskland ut med att han hittat något som hade kunnat ställa till det rejält för världens Linux-användare. En bakdörr hade avsiktligen placerats i XZ Utils. En bakdörr är ett sätt

Sammanhang: ...På långfredagen gick Microsoft-utvecklaren Andres Freund från Tyskland ut med att han hittat något som hade kunnat ställa till det rejält för världens Linux-användare. En bakdörr hade avsiktligen placerats i XZ Utils. En bakdörr är ett sätt att runda vanliga säkerhetssystem för att få tillgång till delar som i vanliga fall inte går att nå i ett system, ett nätverk eller i ett program. ...

Omnämnda platser: Github, CSIRT, Tyskland. Omnämnda personer: Computer Security, Sigi Goode, Jia Tan.

Allvarlig sårbarhet upptäckt i XZ Utils

I fredags gick Red Hat ut med att en kritisk sårbarhet identifierats i versionerna 5.6.0 och 5.6.1 av XZ Utils – datakompressionsmjukvaran som ingår i många Linuxdistributioner. Detta efter att säkerhetsforskaren Andres Freund upptäckt och rapporterat omproblemet,

Sammanhang: ...Detta efter att säkerhetsforskaren Andres Freund upptäckt och rapporterat om problemet, som i praktiken innebär att skadlig kod göms i mjukvaran och gör den till en så kallad bakdörr, utformad för att tillåta obehörig fjärråtkomst. Red Hat bedömer att sårbarheten är av kritisk art, och ger den klassificeringen 10 av 10 på CVSSv3-skalan. ...

Omnämnda platser: bakdörr. Omnämnda personer: Red Hat.

Polisen grep inkräktare i källare – efter att boende slagit larm

Man och kvinna försökte smita genom bakdörr – anhölls.

Sammanhang: ...Man och kvinna försökte smita genom bakdörr – anhölls....

Omnämnda platser: bakdörr.

Hundratals amerikanska sanktioner mot Ryssland

USA/Ryssland TT-AFP USA har infört nya sanktioner mot närmare 600 aktörer inblandade i Rysslands krig i Ukraina. Dessutom införs åtgärder mot personer kopplade till Aleksej Navalnyjs död. Det enskilt största sanktionspaketet sedan kriget inleddes riktas

Sammanhang: ...Dessutom åläggs närmare 100 företag i den ekonomiska sektor som anses öppna en bakdörr för krigsinsatsen med sanktioner. Det gäller bland annat det elektroniska betalningssystemet Mir och stålbolaget Mechel. ...

Omnämnda platser: Ryssland, USA, Rysslands. Omnämnda personer: Wally Adeyemo.

Bakslag för SAS poängjägare: SEB Kort stryper hemlig bakdörr

Frekventa flygresenärer som samlar Eurobonuspoäng via SAS kreditkort har hittills kunnat använda fintechtjänsten Curve för att tjäna extra många poäng. Men från den 6 februari är det slut med det, för då sätter SEB Kort stopp för poängintjäning via Curve.

Sammanhang: ...Bakslag för SAS poängjägare: SEB Kort stryper hemlig bakdörr...

Omnämnda platser: Realtid. Omnämnda personer: Niklas Magnusson, Mastercard Premium.

KRÖNIKA: Alla behöver bli sedda – även Lindkvist

En bakdörr öppnas. Kriminalvårdens personal eskorterar in Mikael Lindkvist iförd handfängsel. Klädd i mörk pullover med en vit skjortkrage som sticker upp. Han tittar sig om och ger mig en igenkännande nick innan han befrias och tar plats på stolen bredvid

Sammanhang: ...En bakdörr öppnas. Kriminalvårdens personal eskorterar in Mikael Lindkvist iförd handfängsel. Klädd i mörk pullover med en vit skjortkrage som sticker upp. ...

Omnämnda personer: Henrik Olsson.