IT och digitala tjänster

3 februari, 09:21

Dessa mail som har skickats ut till många är bägge så kallade phishing mail som vill kommaöver dina inloggningsuppgifter.
Gå till blogginlägget

25 januari, 14:00

Det har på UmU vid ett tillfälle nyligen under ett Zoom-möte kommit in objudna gäster, som delat oönskat material. Vi vill påminna om säkerheten i samband med Zoom-möten för att förhindra dylika händelser i framtiden. Det finns ett utmärkt dokument som beskriver olika sätt att hantera åtkomsten i Zoom. Några korta punkter att påminna om: […]
Gå till blogginlägget

20 september, 13:01

Det har kommit en våg av s.k. CEO-fraud, dvs mail där någon utger sig för att vara chef. Någon säger sig också ha väldigt bråttom och vill att den anställde omedelbart måste köpa iTunes presentkort. För att göra det hela mer ömmande, så säger sig någon sitta på sjukhuset hos en sjuk vän, så kan […]
Gå till blogginlägget

1 juni, 12:26

Det finns nu en s.k. ZeroDay-sårbarhet i Microsoft Support Diagnostic Tool, som används av Microsoft-Office för Windows. Sårbarheten utnyttjas aktivt redan så det är av yttersta vikt att alla windows-datorer är uppdaterade. Sårbarheten ger möjlighet att utföra kommandon på datorn bara genom att förhandsvisa ett Office-dokument i mail-klienten. Detta görs genom att attackeraren använder sig […]
Gå till blogginlägget

1 april, 08:59

Summering: Detta är ett spam och inget annat. Bara att kasta i papperskorgen! I morse hade många på UmU ett spam-mail i sin mail-box som såg ut som nedan. Jag har strukit över namnet som påstås ha undertecknat mailet, då denne inte har ett dugg med detta att göra. Namnet finns bara med där eftersom […]
Gå till blogginlägget

14 februari, 13:13

Phishingmail. Om du följt länken i nedanstående mail och angivit din kontoinformation ta kontakt med abuse@umu.se för vidare hjälp. Phishing mail if you clicked the link in the email pictured below and submitted your account info please contact abuse@umu.se for further help. Screenshot of the phishing site
Gå till blogginlägget

16 december, 15:09

Ytterligare en sårbarhet i det vanligt förekommande Apache-biblioteket Log4j som används för loggning och spårbarhet har upptäckts Log4j (CVE-2021-45046) denna drabbar även version 2.15.0 som först släpptes för att åtgärda problemet. En ny version har släppts och Log4j 2.17.0 är nu den senaste versionen. IRT vill understryka allvarligheten i denna sårbarhet och påminna om att […]
Gå till blogginlägget

13 december, 09:47

Kritisk sårbarhet Kritisk sårbarhet i vanligt förekommande Apache-biblioteket Log4j som används för loggning och spårbarhet. IRT rekommenderar att ni omedelbart inventerar och går igenom era applikationer och system för att utreda om ni har sårbarheten eller inte.  Detta kan vara lite ”knepigt” eftersom Log4j kan finnas inbyggd i olika komponenter.  Sök information hos respektive tillverkare/leverantör […]
Gå till blogginlägget

16 november, 15:33

Från den 16 november kl 15.00 kommer bilagor i zip-format att automatiskt tas bort från e-post som skickas till din e-postadress. Studenter, kollegor eller personer utanför Umeå universitet som skickar e-post med zip-filer kommer få ett meddelande som lyder ”zip-filer är för närvarande inte tillåtna som bilaga”. Stoppet beror på att det pågår intrångsförsök på […]
Gå till blogginlägget