IT-Säkerhetsinformation

En databas med lösenord som stals från Linkedin för ca 4 år sedan, finns nu till salu på internet. Det är inte bara Linkedin som drabbats under åren utan det finns fler stulna databaser med användaruppgifter som cirkulerar ute på nätet. T.ex. Adobe har varit drabbat och där gick de själva ut och uppmanade sina användare att byta lösenord.

Det finns en sajt som försökt sammanställa de öppna databaser som finns ute på internet.
Sajten heter: ’;–have i been owned? och finns här. Där kan du ange din epost-adress och se om det finns någon träff för just dig.

Om du skulle hitta igen din epost-adress bland de hackade kontona, så byt omedelbart lösenord på kontot.

Generella tips är att aldrig använda samma lösenord på mer än ett ställe. Det finns utmärkta lösenordshanterare numera att köra på din dator, så du behöver inte försöka komma ihåg dina lösenord utantill. Det har därför aldrig varit så enkelt som nu att ha både långa och krångliga lösenord.

Detta är ett phishing-mejl, som kan raderas.
This is a phishing mail. Just delete it.

Det här visar hur lurigt det numera är med spam och phishing-mejl. Min första tanke då jag fick detta i min mejlbox var att det handlade om ett spam. Det kom ett nästan precis likadant tidigare i veckan. En titt till gjorde att jag insåg att det kom från ”ad.umu.se” och att det inte innehöll någon länk att klicka på. Mycket riktigt så låg jag på gränsen till att få full mailbox och behöver rensa och/eller utöka den. 

This is just to show how difficult it is nowadays, to filter real mails from spam. When I saw this in my inbox,  my first thought was that it was a spam. A second look made me notice that it was sent from ”ad.umu.se” and that there was no link to follow.  My mailbox really was (almost) full and actions have to been taken (reduce mails or enlarge quota).

Phishing-mejl. Bara att kasta bort.
This is a phishing mail. Just delete it.

Nu bekräftar Apple att de har slutat uppdatera Quicktime för Windows. Det betyder att de båda säkerhetsbrister som publicerades förra veckan kommer att finnas kvar i Quicktime för all framtid. Den enda lösningen för att trygga datorn är att avinstallera programmet.

————————————————————————————————————————-

Now Apple confirms that they have stopped updating QuickTime for Windows.
This means that the two security vulnerabilities published last week will remain in Quicktime forever. The only solution for securing your computer is to uninstall the program.

Detta är ett phishing-mejl. Öppna inte den bifogade filen.
This is a phishing mail. Do not open the attached file.

Idag öser det in olika sorters phishing mail som ser trovärdiga ut. Spammarna vet att folk är lediga, läser mail hemma och inte har någon att fråga till råds, då det kommer konstiga mail i inboxen.

We receive plenty of phishing mails today. The spammers know that people are on holidays, read mails at home and don’t have any colleague to ask for advice about strange mails in the inbox.

Detta är ett spam – bara att kasta i papperskorgen. 

This is a spam. Just delete it.

Jag har varnat för detta förut, men de kommer i nya varianter. Klicka inte på länken, då det med all sannolikhet handlar om en ransomware-sajt.

I’ve sent out a warning earlier about these, but they keep coming. Do not follow the link, since it’s most likely a ransomware site!