Blogginlägg -

Ny sårbarhet har upptäckts som kallas "SMBleed" (CVE-2020-1206)

"SMBleed" (CVE-2020-1206) använder liknande teknik och samma protokoll (SMB) som Wannacry och Not Petya (tidigare globala angrepp).

Tidigare sårbarhet Eternal-Blue (MS17-101) från 2017, nyttjade SMB som protokoll för att sprida sig. Dessa angrepp spred sig över välden över väldigt snabbt vilket ledde till stora konsekvenser för många företag.

SMBleed nyttjar SMBGhost som används aktivt i COVID19 phishing försök. Angreppen försöker detonera ransomware.

Detta kan innebära om sårbarheten lyckas köras på en exempelvis domänansluten dator i en organisation, kan resultatet bli en spridning över hela organisationen via SMB - extremt snabbt.

Historien har lärt oss att ransomware som krypterar stora delar av verksamhetens data blir kostsamt. Man har redan hittat aktivt nyttjande av exploit/sårbarhet.

Vänligen se till att installera juni-uppdateringarna från Microsoft som innehåller många säkerhetsfixar, närmare 129 stycken, som släpptes i tisdags.

Källor:

https://thehackernews.com/2020/06/SMBleed-smb-vulnerability.html

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Jun

Ämnen

  • Datasäkerhet

Kontakter

Relaterat innehåll

  • Allvarlig säkerhetsbugg i PAN-OS (CVE-2020-2021 – ”A RARE 10/10 VULNERABILITY”)

    Denna information är kritisk för er som använder Palo Alto, men även ni som använder andra lösningar rekommenderas att kontrollera era uppsättningar.
    Palo Alto informerade allmänheten igår om en allvarlig säkerhetsbugg som tillåter hackare att kringgå autentisering kopplat till deras brandväggar samt VPN produkter.
    Vad innebär 10/10 för en CVE-publicerad sårbarhet?
    En 10/10 bedömning på C

Fyll i din epostadress för att följa IT-Total

När du väljer att skapa ett konto och följa ett nyhetsrum kommer dina personuppgifter behandlas av oss och av ägaren av nyhetsrummet för att du ska kunna motta nyheter och uppdateringar enligt dina bevakningsinställningar.

För att läsa mer om detta, var vänlig läs vår Integritetspolicy som berör vår behandling av dina personuppgifter, och Integritetspolicy för Contacts som berör behandlingen av dina personuppgifter från ägaren av nyhetsrummet du följer.

Vänligen notera att våra Användarvillkor gäller alla våra tjänster.

Du kan dra tillbaka ditt samtycke när som helst genom att avregistrera dig eller genom att ta bort ditt konto.
Kolla din inkorg

Mejl skickat till __email__. Klicka på länken i mejlet för att följa IT-Total.

Okej