IT-Säkerhetsinformation

Det har kommit en allvarlig säkerhetsbrist i PHP som innebär att flertalet system kommer att behöva stängas ned. Vi har vad vi känner till just nu inget universitetsgemensamt system som kommer att behöva stänga, men t ex kommer ITS webbhotell för WordPress att stängas ned och även systemet RedCap som vissa använder.

Säkerhetsbristen rör inte endast UMU utan alla som använder PHP är drabbade. Preliminärt kommer säkerhetsuppdateringar först i eftermiddag klockan 16.00 som därefter behöver installeras, vilket kan göra att system är otillgängliga tills dess administratören uppdaterat systemen.

Vi arbetar med att lösa problemet och återkommer med mer information.

PHP är ett generellt scriptspråk som används vid webbutveckling.

Vid frågor kontakta Servicedesk

Klicka ABSOLUT INTE på några länkar i detta mail, Innehåller ransomware. Radera mailet!

From: Post Nord [mailto:parcel-info@newscastmail.com] Sent: den 20 oktober 2015 14:57 To: xxxxx xxxxx <xxxxx.xxxxx@umu.se> Subject: xxxxx xxxxx frakt Anmalan Forsandelse

Phishing-mejl som bara är att kasta i papperskorgen. Man försöker efterlikna Outlooks varningsmejl, där quotan är markerad med annan färg.

Hela mejlet:
Från: Spak, Marysunshine [Marysunshine.Spak@swedish.org]
Skickat: den 3 oktober 2015 06:08
Ämne: Brevlåda är full !!!

Kära e-postanvändare,
Dina två inkommande post och dokument har lagts på is på grund av att du har uppnått den 5GB bandbredd utrymme på ditt e-postkonto. vänligen CLICK HERE<http://65433.weebly.com/> att uppgradera ditt konto brevlåda för att ta emot dina pågående post och få en bättre kvalitet och effektiv leverans.

Obs: Underlåtenhet att göra detta kommer att placera alla dina inkommande e-post håller.

Dess Help Desk
© Copyright 2015. UMEA UNIVERSITET Help Desk, All Rights Reserved!

Användare från oss har möts av ett pop-up-fönster som säger sig vara en undersökning från Sunet. Det är inte Sunet som står bakom detta, så stäng bara ner fönstret. Det är i nuläget oklart om vad som händer då man klickar på länken, men någon form av phishing är med alla sannolikhet inblandad.

Sunet har lagt en blänkare om detta på sin hemsida.

Klicka ABSOLUT INTE på några länkar i detta mail, då det just nu misstänks innehålla ransomware. Radera mailet!

From: ”PostNord Sverige AB” <newsletter@telecomitaliaq.org>
Subject: PostNord – Frakt Anmälan,Försändelse-id:CT43420900SE

Ett phishing-mejl som utger sig från att komma från Blocket. Den falska Blocket-sidan ligger på en sajt vars första sida ser helt seriös ut. Börjar man klicka på länkarna så hamnar man alltid på denna falska Blocket-sida. Ett skrämmande exempel på att hackarna inte bara lägger upp en falsk sida, utan ser till att förstöra hela sajten.

Din brevlåda har överskridit sin lagringsutrymme som anges av administratören, och du kommer inte att kunna ta emot ny e-post förrän du bekräfta det. För att validera -> kopiera eller klicka här

We detected your request to terminate your account.

This request will be carried out within two(2) days.
If this wasn’t you kindly following the instruction below.
VERIFY your account information HERE to cancel termination
Failure to cancel termination will result to closure of your account
Thanks.
Microsoft Outlook Team

Nytt phishing mail som är ute! klicka inte!

Från: Xxxxxxxx Xxxxxxxx Skickat: den 27 juli 2015 10:49 Till: Xxxxxxxx Xxxxxxx <xxxxx.xxxxx@ad.umu.se> Ämne: Your webmail is restricted

Umeå University ========================================================= Vi upptäckte oregelbunden åtgärd in din e-postsystem den 27 juli ÅR 2015. Som huvudägare, Måste du verifiera DIN kontoaktivitet innan du Kan fortsätta ATT använda din Konto, and EFTER Kontroll, Kommer vi ATT ta Bort alla restriktioner in Ditt Konto. click in länken nedan: webmail.umu.se/owa/auth/logon.aspx.

========================================================================== Thank You, Umeå University Webmail