Simovits

Simovits Hänt-i-veckan Vecka 23

Apple har patchat den sårbarhet som gjorde jailbreaken Unc0ver möjlig https://www.zdnet.com/article/apple-releases-ios-13-5-1-with-security-fixes-breaks-recent-unc0ver-jailbreak/ https://support.apple.com/en-us/HT211214

En bild med felaktig/alltför omfattande color space får Androidtelefoner att krasch-loopa om den sätts som bakgrund https://www.bbc.com/news/technology-52891650/

Det fortsätter trilla in sårbarheter i Zoom, dessa har dock åtgärdats innan de blev publikt kända. Talos skriver att det kan behövas en fix på klient-sidan för att den ena sårbarheten ska åtgärdas helt. https://blog.talosintelligence.com/2020/06/vuln-spotlight-zoom-code-execution-june-2020.html

Och lite mer om Zoom… Zoom kommer bara att erbjuda end-to-end kryptering till betalande användare https://threatpost.com/zoom-end-to-end-encryption-paying-users/156286/ och här finns ett dokument som beskriver den troliga implementationen https://github.com/zoom/zoom-e2e-whitepaper/blob/master/zoom_e2e.pdf

MSB publicerar en rapport om Cybersäkerhet i Sverige 2020 i samarbete med Försvarets materielverk (FMV), Försvarets radioanstalt (FRA), Försvarsmakten, Polismyndigheten, Post- och telestyrelsen (PTS), samt Säkerhetspolisen https://www.msb.se/sv/aktuellt/nyheter/2020/juni/gemensam-kunskap-okar-sveriges-motstandskraft-mot-cyberhot/ Direktlänk till rapporten: Rapport om Cybersäkerhet i Sverige 2020 https://www.msb.se/contentassets/fe72c449466e4017bd76787762ab9dc5/rapport-cybersakerhet-i-sverige-2020–hot-metoder-brister-och-beroenden.pdf och direktlänk till Rapport med rekommenderade säkerhetsåtgärder https://www.msb.se/contentassets/fe72c449466e4017bd76787762ab9dc5/rapport-cybersakerhet-i-sverige-2020—rekommenderade-sakerhetsatgarder.pdf