Förra veckan blev det känt att ett gäng laptops från HP utrustats med en keylogger som installerats via en uppdatering av ljuddrivrutinerna. Keyloggern sparade alla knapptryck användaren gjorde och lagrade denna information på en relativt lättåtkomlig plats på datorn. HP meddelade illa kvickt att keyloggern skulle patchas bort och i slutet av förra veckan släppte företaget en mjukvaruuppdatering som fixade detta.

Patchen kan laddas ner via Windows Update eller via supportsidan på HP.se.

Efter helgens massiva ransomware-attack som i dagsläget i stort sett spridits över hela världen riktar Microsoft skarp kritik mot säkerhetsorganisationer som inte delar med sig av säkerhetsluckor till tillverkarna när sådana upptäckts.

Ransomwaret WannaCrypt spreds tack vare en säkerhetslucka i Microsofts Windows som hackers utnyttjade för att WannaCrypt skulle kunna spridas i den hastigheten det gjorde. Det här säkerhetshålet ska ha upptäckts av den amerikanska spionorganisationen NSA som även utvecklade hacking-verktyget EternalBlue för att själva kunna utnyttja säkerhetshålet. Tyvärr så verkar uppgifter om EternalBlue kommit i obehörigas händer och dessa använde alltså teknik från det verktyget för att släppa lös WannaCrypt över världen.

Microsofts ordförande Brad Smith skriver i ett blogginlägg att när myndigheter upptäcker sårbarheter som dessa bör de behandla det som om till exempel någon stal tomahawk-missiler från USA:
"Finally, this attack provides yet another example of why the stockpiling of vulnerabilities by governments is such a problem. This is an emerging pattern in 2017. We have seen vulnerabilities stored by the CIA show up on WikiLeaks, and now this vulnerability stolen from the NSA has affected customers around the world. Repeatedly, exploits in the hands of governments have leaked into the public domain and caused widespread damage. An equivalent scenario with conventional weapons would be the U.S. military having some of its Tomahawk missiles stolen. And this most recent attack represents a completely unintended but disconcerting link between the two most serious forms of cybersecurity threats in the world today – nation-state action and organized criminal action."
Ni kan läsa hela Smiths blogginlägg på länken nedan.

Intel har meddelat att den nuvarande generationen av deras processorfamilj Itanium även kommer att bli den sista då man nu kommer att lägga ner tillverkningen av dessa.

Itaniums IA-64 och dess 64-bitarsstruktur (Intel Itanium architecture) var tänkt att bli efterföljaren till 32-bitars i386-arkitektur i början av 2000-talet men var inte bakåtkompatibel med i386. När sedan AMD kom med sin X86-64-arktitektur, som hade full bakåtkompabilitet med i386, 2003 så föll intresset för Itanium markant. Det hela slutade med att även Intel började köra X86-64-arktitektur på sina senare processor.

Att Intel trots detta fortsatt tillverkar Itanium beror på att man har haft ett avtal med HP som använt dessa i framför allt sina unix-baserade servrar. HP var även med och tog fram standarden för IA-64 vilket kanske kan ha något att göra med varför man har hållit fast vid Itanium såpass länge. Nu löper dock avtalet mellan Intel och HP snart ut vilket gör att den senast Itanium-familjen, Kittson, även blir den sista.

Efter det att tusentals Windows-datorer under gårdagen infekterades med ett ranomwaret WannaCrypt har nu Microsoft tagit fram en säkerhetsfix till sitt gamla operativsystem Windows XP, ett operativsystem som företaget slutade ge support till för tre år sedan.

WannaCrypt krypterar en dators filer och vill användaren åter ha tillgång till dessa så måste den betala en lösensumma på mellan 300 - 600 dollar för att få filerna upplåsta. WannaCrypt verkar helt strunta i att attackera Windows 10-datorer utan ger sig bara på datorer med Windows 7, Windows 8, Windows XP och äldre sårbara windows-versioner.

Attacken från WannaCrypt verkar dock nu vara över för den här gången då en säkerhetsforskare upptäckte en så kallade "kill switch" i WannaCrypt som neutraliserade ransomwaret. I WannaCrypts kod finns ett komplicerat domän-namn (iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com) hårdkodat som programvaran hela tiden kollar om den domänen existerar på nätet och om så är fallet så avbryts attacken mot datorn.

Domänen i fråga var inte registrerad men när väl det gjordes så avslutades alla attacker. Detta hindrar givetvis inte att den eller de som ligger bakom WannaCrypt, eller någon annan, från att helt enkelt koda om ransomwaret och släppa ut det i världen igen. Hur som helst, har ni en gammal windows-version så uppdatera denna för er egen säkerhets skull.

Enligt de senaste uppgifterna har WannaCrypt drabbat cirka 125.000 datorer i cirka 100 länder runt om i världen.

Bland grejerna som Microsoft visade upp sin nu avslutade utvecklarkonferens Build 2017 var ny funktionalitet i sitt ramverk .Net med vilken man kunde göra en app i Windows vars kodbas skulle kunna användas för att göra samma app till iOS och Android.

Förutom det så presenterade man även XAML Standard 1.0 vilket är ett markup-språk för element till användargränssnitt som är gemensamma för Windows, iOS och Android. Kort sagt innebär detta att man med mycket lite extraarbete ska kunna skapa appar som ser ut och fungerar på samma sätt till Windows, iOS och Android.

I samband med detta presenterade även Microsoft Xamarin Live Player vilket är en iOS-app som kan paras med Microsofts utvecklingsverktyg Visual Studio när man utvecklar appar till iOS.