Öryggisblogg

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

6. November 2026 | Zertifikate | IT-Sicherheit Im Oktober 2026 wurde bekannt, dass die indische Zertifizierungsstelle eMudhra acht Zwischenzertifikate (Intermediate CAs) mit praktisch wertlosen privat...

6. nóv. 2026

PHP2Shell: Alvarlegir PHP-veikleikar – svona uppfærið þið núna

PHP2Shell: Alvarlegir PHP-veikleikar – svona uppfærið þið núna

21. október 2026 | PHP | Upplýsingaöryggi Hinn 21. október 2026 gaf PHP-öryggisteymið út uppfærslur fyrir allar PHP-útgáfur sem enn eru studdar . Þær loka tveimur alvarlegum veikleikum sem hafa orðið ...

21. okt. 2026

Öryggisskipulag Odoo 19: eldveggur, 2FA, heimildir og Web RBL rétt sameinuð

Öryggisskipulag Odoo 19: eldveggur, 2FA, heimildir og Web RBL rétt sameinuð

Odoo er aðgengilegt frá opnu interneti á vefsíðunum okkar fimm, og það er ekki undantekning heldur venjan: Sá sem rekur tilboð, vefverslun eða viðskiptavinainnskráningu er með opinberan þjón. Eitt vei...

27. sep. 2026

Windows 11 KB5124008: Traustsamband léns getur rofnað eftir uppfærslu

Nanti Phooprasert | Biricon IT Services GmbH

Windows 11 KB5124008: Traustsamband léns getur rofnað eftir uppfærslu

14. september 2026 | Microsoft Windows | Active Directory | Upplýsingaöryggi Með öryggisuppfærslunni KB5124008 fyrir Windows 11 frá september 2026 berast nú æ fleiri tilkynningar um óvenjulegt vandamá...

14. sep. 2026

Öryggisviðvörun: Svona geta yfirvöld, yfirmenn og makar lesið skilaboðin þín á laun

Alexander Biringer | Biricon IT Services GmbH

Öryggisviðvörun: Svona geta yfirvöld, yfirmenn og makar lesið skilaboðin þín á laun

Aðferðin: Njósnir um bakdyrnar Aðferðin er óhugnanlega einföld og nýtir eiginleika sem skilaboðaþjónusturnar innleiddu í raun til að auðvelda notendum lífið: að tengja fleiri tæki við aðganginn (til d...

5. sep. 2026

Rootkit um IMAP og SMTP með SSL

Alexander Biringer | Biricon IT Services GmbH

Rootkit um IMAP og SMTP með SSL

Við höfum lengi átt von á þessu og ráðlagt viðskiptavinum að loka alfarið fyrir óþekkta IMAP-, POP- og SMTP-umferð. Nú hefur rootkit-spilliforrit sem nýtir einmitt þennan öryggisveikleika verið birt á...

5. sep. 2026

Sophos SG er úr sögunni

Alexander Biringer | Biricon IT Services GmbH

Sophos SG er úr sögunni

Eftir margra ára reynslu og afbragðsniðurstöður í prófunum hefur Sophos veitt SG-vörulínunni, sem áður hét Astaro ASG, náðarhöggið. Þann 6. febrúar 2023 var tilkynnt hvenær öll leyfi myndu renna út. E...

8. feb. 2023

Grunur um svik í tengslum við holskeflu kröfubréfa vegna google fonts í Austurríki

Alexander Biringer | Biricon IT Services GmbH

Grunur um svik í tengslum við holskeflu kröfubréfa vegna google fonts í Austurríki

Í kjölfar fyrirspurna frá nokkrum viðskiptavinum höfum við skoðað málið nánar og fjöllum hér um tæknileg atriði bréfsins. Þetta er þó ekki lögfræðiráðgjöf. Í annarri málsgrein er því haldið fram: „ Ef...

22. jan. 2023

Almenna persónuverndarreglugerð Evrópusambandsins (GDPR)

Alexander Biringer | Biricon IT Services GmbH

Almenna persónuverndarreglugerð Evrópusambandsins (GDPR)

Afleiðingar gagnaleka geta verið alvarlegar. Samkvæmt almennu persónuverndarreglugerð ESB er auk þess hægt að leggja á sektir sem nema allt að 20 millj. € eða 4 % af árlegri heildarveltu á heimsvísu –...

4. jún. 2018

Gíslatökuforritið SamSam

Alexander Biringer | Biricon IT Services GmbH

Gíslatökuforritið SamSam

Þótt mestur hluti tjóns af völdum gíslahugbúnaðar verði í handahófskenndum árásum með hugbúnaði á borð við Locky og GlobaImposter, færast markvissar og skaðvænlegar árásir að hætti leyniskyttna í vöxt...

16. maí 2018

Öryggisgalli í Intel Core örgjörvum hefur áhrif á gerðir frá því í dag og allt að 10 ár aftur í tímann.

Alexander Biringer | Biricon IT Services GmbH

Öryggisgalli í Intel Core örgjörvum hefur áhrif á gerðir frá því í dag og allt að 10 ár aftur í tímann.

Enginn dagur líður án nýrrar öryggisviðvörunar. Í dag liggur vandinn í stjórnunarkerfinu. Eftirfarandi tækni er berskjölduð: Intel® Active Management Technology Intel® Small Business Technology Intel®...

Öryggisgalli í Intel

11. maí 2017

MouseJack - Rán á músinni þinni og lyklaborðinu

Alexander Biringer | Biricon IT Services GmbH

MouseJack - Rán á músinni þinni og lyklaborðinu

Það er líka hægt að brjótast inn í þráðlausar mýs og lyklaborð, og til þess þarf aðeins vélbúnað sem kostar um 15 evrur. Fastbúnaðaruppfærslur eru í boði fyrir tæki frá sumum framleiðendum. Fyrir tæki frá öðrum framleiðendum er rétt að íhuga hvort halda eigi áfram að nota þau eða skipta þeim út fyrir öruggari vélbúnað.

3. maí 2017

1
2