IRT-bloggen – Sida 84 – IRT vid Umeå universitet informerar om aktuella IT-säkerhetsfrågor

Phishing: IMPORTANT MESSAGE

07:28, 21 september, 2012/i Info /av Maria Edblom Tauson

Nytt phishingmail som vill ha åtkomst till våra mail-konton. Bara att trycka på ”Delete”-knappen, så att mailet hamnar i papperskorgen. UmU skulle aldrig efterfråga dina användaruppgifter på detta sätt. Observerar också URL:en som går till ett helt annat ställe än umu.se

Uppdatering: Den maskerade URL:en vidarebefordras till ett Google-dokument som är ovanligt snyggt utformat och ser proffsigt ut. Det som är bra är dock att det är enkelt att abuse-anmäla det och att Google ofta är snabba på att reagera.

Från: ”info@umu.se<mailto:info@umu.se>” <info@umu.se<mailto:info@umu.se>>

Datum: 21 september 2012 01:49:10 CEST
Ämne: IMPORTANT MESSAGE

Some of your incoming mails are on pending status due to
our database upgrade,Click here http://<deleted>.gd/<deleted> to
verify your account and wait for a few hours while we
rectify it.we apologise for any inconvenience.Copyright
Umeå universitet 2012 All Rights Reserved.

Nytt Phishing mail (Swedbank)

11:40, 18 september, 2012/i Info /av Joakim Nyberg

Nytt phishing mail. Sajten är anmäld och så länge ni inte uppger information utan bara kastar mailet så är det ingen fara.

———————————————-

Från: SwedBank@Mail.dk [mailto:SwedBank@Mail.dk]

Skickat: den 18 september 2012 01:31

Till: XXXXX XXXXXXX

Ämne: Din faktura SwedBank : (SW-FR-TR-O2)

Bäste kund,

Vi märkte ogiltiga inloggningsförsök till ditt konto online från en okänd IP-adress.

På grund av detta har vi tillfälligt ditt konto.

Vi behöver dig att uppdatera din kontoinformation för din Internetbank ska återaktiveras

vänligen uppdatera dina faktureringsuppgifter idag genom

>>> Klicka här <<<http://yourcompanyinsweden.com/ar/media/zoo/xxxx/xxxbara kontrollera de uppgifter du angivit är korrekt.

Med vänliga hälsningar,

SWEDBANK Medlem Services Team

P.S. Länken i detta meddelande kommer att ut inom 24 timmar. Du måste uppdatera din betalningsinformation

Phishing: Lösenord Uppdatering

11:03, 18 september, 2012/1 Kommentar/i Info /av Maria Edblom Tauson

Ett phishing-mail som vill ha kreditkortsnummer dök upp för en stund sedan. Jag har anmält till site-ägaren att de har en olaglig sida inlagd och hoppas de raderar den så fort som möjligt.

Har man inte angett några lösenordsuppgifter eller andra uppgifter, så är det bara att radera mailet och inget mer kommer att hända.

Kära Kontrollera med Visa / Mastercard SecureCode medlem,

Du har ett Privat meddelande!

Klicka här för att läsa meddelandet
* Svara inte på detta mail, eftersom ditt svar inte kommer att erhållas. Detta är en
automatiska meddelanden om nya säkerhetsåtgärder meddelanden.

Update! SR12-139 Microsoft – Sårbarhet i Internet Explorer

07:32, 18 september, 2012/2 Kommentarer/i Info /av Joakim Nyberg

Problembeskrivning

En s.k. ”0-day”-sårbarhet i Internet Explorer har offentliggjorts. Detaljerna kring sårbarheten är vid skrivande stund knappa, men sårbarheten kan bero på en bristfällig hanteringen av img-taggar.

Enligt uppgift är IE7, 8 och 9 på Windows XP, Vista och 7 påverkade.

Det finns rapporter om att sårbarheten utnyttjas aktivt.

Vid skrivande stund finns inga programrättningar att tillgå.

Uppdatering 120918: Microsoft har släppt ett råd som bekräftar sårbarheten. I väntan på programrättningar rekommenderar Microsoft följande tillfälliga lösningar:

Installera Enhanced Mitigation Experience Toolkit (EMET)
Ändra inställning för säkerhetszon Internet och Lokalt intranät till ”Hög”
Inaktivera skript i zonerna Internet och Lokalt intranät

För en utförligare genomgång av de tillfälliga lösningarna se Microsoft Security Advisory (2757760).

Påverkade versioner

Internet Explorer 6
Internet Explorer 7
Internet Explorer 8
Internet Explorer 9

SR12-139 Microsoft – Sårbarhet i Internet Explorer

23:12, 17 september, 2012/i Info /av Joakim Nyberg

Information från Cert.se

Problembeskrivning

s.k. ”0-day”-sårbarhet i Internet Explorer har offentliggjorts. Detaljerna kring sårbarheten är vid skrivande stund knappa, men sårbarheten kan bero på en bristfällig hanteringen av img-taggar.

Enligt uppgift är IE7, 8 och 9 på Windows XP, Vista och 7 påverkade.

Det finns rapporter om att sårbarheten utnyttjas aktivt.

Vid skrivande stund finns inga programrättningar att tillgå.