EU lanserar egen databas över sårbarheter

EU:s cybersäkerhetsmyndighet ENISA har nu lanserat sårbarhetsdatabasen EUVD ((European Vulnerability Database) som en central plattform för att övervaka säkerhetsbrister. EUVD identifierar varje sårbarhet med både ett globalt CVE-ID och ett eget EUVD-ID och

Sammanhang: ...Databasen erbjuder översikter för kritiska sårbarheter, aktivt utnyttjade sårbarheter och sårbarheter som koordineras av EU:s CSIRT-nätverk. Informationen hämtas från öppna källor, nationella CSIRT-varningar och leverantörers patcher. ...

Uppmärksam utvecklare kan ha avvärjt stor cyberattack

Vad har hänt? På långfredagen gick Microsoft-utvecklaren Andres Freund från Tyskland ut med att han hittat något som hade kunnat ställa till det rejält för världens Linux-användare. En bakdörr hade avsiktligen placerats i XZ Utils. En bakdörr är ett sätt

Sammanhang: ...För att se om din dator har versionen med bakdörren har säkerhetsföretaget Binarly tagit fram ett verktyg, skriver Ars Technica. Enligt Cert-Se, Sveriges nationella CSIRT (Computer Security Incident Response Team) vars verksamhet bedrivs av Myndigheten för samhällsskydd och beredskap, har ingen säkerhetsuppdatering för XZ Utils ännu har släppts. ...

Omnämnda platser: Github, CSIRT, Tyskland. Omnämnda personer: Computer Security, Sigi Goode, Jia Tan.