Miljontals sajter riskerar att drabbas av säkerhetshål

Svenska CERT-SE varnar för två kritiska säkerhetshål i programmeringsspråket PHP, som används av tiotals miljoner webbplatser världen över. De skriver på sin sajt: ”CERT-SE rekommenderar användare att identifiera PHP-baserade applikationer, skyndsamt följa

Sammanhang: ...Uppmaningen: Uppdatera så fort som möjligt Säkerhetshålen kan göra det möjligt för angripare att ta sig in på webbplatser utan att logga in. De kan då i värsta fall stjäla uppgifter, lägga in skadlig kod eller slå ut sajter. ...

Omnämnda platser: Säkerhetshålen, NCSC, Joomla. Omnämnda personer: Tweede Kamer.

Hemelektronik kan ha säkerhetshål – EU skärper reglerna

EU-lagstiftningen Cyber Resilience Act är en EU-förordning som ska höja cybersäkerheten i produkter med digitala komponenter. Den innebär att tillverkare måste leva upp till hårdare krav på säkerhet och uppdateringar. De nya, hårdare reglerna började gälla

Sammanhang: .... – Vi kunde se i testerna att de absolut billigaste produkterna oftast var de med de största säkerhetshålen. Om du importerar en orimligt billig produkt, till exempel från Kina, så kan det nog finnas stora risker med det....

Omnämnda platser: Kina. Omnämnda personer: Gustav Midéus.

AI hittar så många säkerhetsbrister i Windows att Microsoft inte hinner med

Var försiktig med vad du önskar dig. Det fick Microsoft nyligen erfara när man upptäckte att AI – istället för att göra Windows säkrare genom att hjälpa företaget att täppa till säkerhetshål – kunde hjälpa hackare att hitta brister snabbare än Microsoft hinner

Sammanhang: ...För närvarande åtgärdar Microsoft endast de farligaste buggarna och säkerhetshålen. Och enligt Pro Publica ”tyder interna dokument på att Microsoft planerar att så småningom åtgärda brister av ’måttlig’ allvarlighetsgrad som upptäckts av Mythos. ...

Omnämnda platser: Nvidia, Patch, Council. Omnämnda personer: Ron Wyden, Pro Publica, Nuclear Security.

DJI betalar 300 000 kronor till hacker

Han som kom åt 7 000 DJI Romo-dammsugare För ett tag sedan skrev vi om att en snubbe lyckades komma åt ett nätverk av 7 000 DJI Romo-robotar som han då kunde fjärrstyra. Han upptäckte detta av en slump när mannen försöktestyra

Sammanhang: ...Företaget meddelar samtidigt att de mest akuta säkerhetshålen täpptes till direkt när upptäckten gjordes. De säger också att de jobbar med en omfattande uppgradering av hela systemet för att säkerställa att liknande incidenter inte ska kunna ske igen. ...