Per Hellqvist om IT-säkerhet och sånt

Mar

26

Mac är inte säkert oavsett vad din kompis säger

Filed Under Allmänt | 3 Comments

Säkerhetskonferensen CanSecWest är i full gång (japp, jag ville vara där…) och nyheterna låter inte vänta på sig.
Jerome Segura på ParetoLogic bloggar en del därifrån. Senast skrev han om Charlie Millers hackande på scen. Jag citerar:
“He did not mince words when describing how easy it was to exploit bugs on a Mac, which actually [...]

Dec

17

Adobe-sårbarhet och nomineringsdags!

Filed Under Adobe, Och sånt, Självförhärligande | 1 Comment

Som jag skrev om härom dagen så upptäcks det gott om säkerhetshål i Adobes produkter. Nu har det kommit lite mer information om det senaste för er som gillar “tekniska”: En ganska tekniskt beskrivning av sårbarheten
Dessvärre verkar det som om Adobe inte tänker släppa någon extra uppdatering mot detta säkerhetshål, utan vi får vänta tills [...]

Dec

15

Ny allvarlig sårbarhet i PDF. Attack redan igång

Filed Under Adobe, Intrång, Jobbigt, Korkat, Läsvärt, Säkerhetshål, Trojaner | 2 Comments

Eftersom det ligger i tiden att göra återblickar över det gångna året ska väl inte jag vara sämre. Vi går ut hårt: Gissa vilken produkt som attackerats mest under året?
Gissade du Internet Explorer eller någon annan produkt från Microsoft så gissar du fel.
Gissar du Adobe Acrobat Reader så gissar du rätt.
Under [...]

Dec

11

Attack gör hundratusentals siter riskabla

Filed Under Botnets, Defacement, Säkerhetshål, Trojaner | Leave a Comment

Förutom att klicka på länkar och bilagor i e-post, sociala nätverk och tjattprogram är det lättaste sättet att bli infekterad idag att vara ute och surfa. Jag har skrivit om det ett par gånger tidigare.
Elakingarna skriver ett verktyg som automatiskt söker igenom webbplatser efter säkerhetshål och injicerar därefter egen kod på sidan. Koden styr sedan [...]

Dec

8

Patch Tuesday – 6 kritiska patchar

Filed Under Adobe, Flash, Microsoft, Säkerhetshål | Leave a Comment

Just när du trodde att det var lugna gatan så är det Patch Tuesday igen. Microsoft har precis släppt månadens patchar. Det är ett par stycken varav 6 som betecknas som kritiska. Det innebär t ex att om någon lyckas lura dig att klicka på något kan man installera (elak) kod på din dator.
Läs mer [...]

Oct

26

Varning för PDF’er!

Filed Under Allmänt, Säkerhetshål | Leave a Comment

Under dagen har elakingarna återigen börjat mejla ut brev med bifogade PDF’er. Klicka inte på dessa. Eftersom breven sänds på engelska är det kanske ingen större risk, men man vet aldrig. Det finns många idag som har många utländska kontakter och sänder PDF’er fram och tillbaka…
Ett par exempel på ämnesrader ser ut så här:
Your [...]