fbpx
search
15 januari, 2020

Allvarligt säkerhetshål i Windows

Under tisdagskvällen släppte Microsoft sina uppdateringar för januari. Den innefattar bland annat rättning av två allvarliga säkerhetsbrister.

Uppdatera klienter och servrar omgående

Sårbarheten gäller flertalet versioner av operativsystemet Windows. Det hela upptäcktes av den amerikanska säkerhetsmyndigheten NSA och rapporterades till Microsoft.

Rådet är att uppdatera klienter och servrar omgående – då handlar det om uppdatering ”2020-01 Cumulative Update for Windows…”.

CloudPro jobbar redan med kritiska system

CloudPro patchar redan nu kritiska system och kontaktar kunder löpande. Är man som kund orolig och inte hört något så kontakta gärna vår IT-support så hjälper de er.

 

Windows CryptoAPI Spoofing Vulnerability:
Enkelt förklarat så går det att exekvera ”fulsignerad” kod på en dator och datorn tror att koden är korrekt signerad. Även Man-In-The-Middle attacker kan utföras, trots TLS-skydd, vilket innebär att känslig information kan läcka ut.

Läs mer här:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0601

Windows Remote Desktop Gateway (RD Gateway) Remote Code Execution Vulnerability:
Denna sårbarhet gör att någon kan ta sig in och exekvera egen kod vilket i sin tur ger personen behörighet att installera program, skapa nya användarkonton och få full åtkomst till all data.

Läs mer här:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0609

Även klienten för Remote Desktop är drabbad:

Läs mer här:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0611

 


Du kanske även vill läsa

20 maj, 2022

Skapa en plan för katastrofåterläsning – webbinarium

I detta webbinarium kommer CloudPro tillsammans med en expert från Veeam berätta mer om möjligheterna med Veeam Disaster Recovery Orchestrator.

Fortsätt läsa
10 maj, 2022

Lägg bort bekvämlighet – ett måste för säker IT-infrastruktur

Från soliga Miami till värmländsk natur

Det är inte svårt att måla upp en romantiserad bild av södra Florida i USA. Sol, milslånga ...

Fortsätt läsa
5 maj, 2022

Snabb återläsning av affärskritisk data – Veeam Disaster Recovery

Webbinarium för katastrofåterställning med Veeam Disaster Recovery – anmäl dig nu!

Fortsätt läsa