Sårbarheter i Microsoft-appar till Mac OS – kommer inte åtgärdas

Cisco Talos säger att de upptäckt åtta sårbarheter i Microsoft-appar till Apples operativsystem Mac OS. Enligt cybersäkerhetsföretaget skulle sårbarheterna kunna utnyttjas för att spela in ljud och video, komma åt känslig data och eskalera en användares eller

Sammanhang: ...Enligt Microsoft ska dessa utgöra en låg risk och behövs dessutom för att plugin-stödet ska fungera. Cisco Talos skriver att de ställer sig kritiska till detta på grund av säkerhetsrisken....

Omnämnda platser: Powerpoint, Outlook, Teams. Omnämnda personer: Mac OS, Cisco Talos.

Bank-id är det bästa vi har

Bytandet har vi släppt nu (nåja, det förekommer fortfarande) men användarnamn och komplicerade lösenord är trots löften om en lösenordsfri värld fortfarande grundbulten i de flesta system med inloggning. Men nu ofta i kombination med hängslen i form av multifaktorautentisering,

Sammanhang: ...Det är ingen slump att säkerhetsföretag börjat varna för ”security fatigue”, säkerhetsutmattning, när användarna helt enkelt inte orkar bry sig längre. Vi klickar okej bara. Enligt Cisco Talos senaste trendrapport var användare som accepterar falska MFA-frågor den största sårbarheten av alla det senaste kvartalet....

Omnämnda platser: Dashlane. Omnämnda personer: Cisco Talos.

Cisco larmar: hackare attackerar brandväggar i omfattande spionkampanj

Säkerhetsforskare på Cisco Talos varnar i en ny rapport för Arcane Door, en omfattande spionkampanj från den statsstödda hackargruppen UAT4356 (även känd som Storm-1849) som pågått sedan november 2023. Hackarna i fråga använder sig av CVE-2024-20353 och

Sammanhang: ...Säkerhetsforskare på Cisco Talos varnar i en ny rapport för Arcane Door, en omfattande spionkampanj från den statsstödda hackargruppen UAT4356 (även känd som Storm-1849) som pågått sedan november 2023. ...

Varning för våg av attacker mot vpn- och ssh-tjänster

Säkerhetsföretaget Cisco Talos uppmärksammar att hackare har utfört en serie attacker i stor skala mot en rad vpn- och ssh-tjänster sedan den 18 mars. Bland de drabbade tjänsterna återfinns Cisco Secure Firewall VPN, Checkpoint VPN, Fortinet VPN, Sonicwall

Sammanhang: ...Säkerhetsföretaget Cisco Talos uppmärksammar att hackare har utfört en serie attacker i stor skala mot en rad vpn- och ssh-tjänster sedan den 18 mars. ...

Omnämnda platser: Draytek.