<h2><strong>Topics</strong></h2><ul>
<li><a href="https://www.dagbladet.no/nyheter/omfattende-it-angrep-mot-stortinget/72801153">Stortinget hacket</a></li>
<ul>
<li>B&aring;de stortinget.no og regjeringen.no har ingen / feil konfigurert DMARC</li>
</ul>
<li><a href="https://www.nrk.no/innlandet/10.000-kommuneansatte-rammet-av-dataangrep-1.15143964">10 000 ansatte hacket i 7 kommuner i Innlandet</a></li>
<ul>
<li>&ndash; Angrepet kom fra en rekke punkter i utlandet</li>
<li>&ndash; Det har blitt sendt e-poster til ansatte med vedlegg som inneholder virus</li>
<ul>
<li>Flere ansatte skal ha &aring;pnet vedlegget</li>
</ul>
<li>stoppet IT-selskapet all innkommende e-post tirsdag kveld</li>
<ul>
<li>Hvor var MSP&rsquo;en?!</li>
</ul>
<li>Onsdag morgen ansatte bruke epost igjen, e-poster med word-vedlegg blir stoppet</li>
<li>S&aring; langt er det ikke funnet tegn p&aring; sammenheng mellom datainnbruddene p&aring; Stortinget og i kommunene i Innlandet, opplyser Nasjonal sikkerhetsmyndighet (NSM).</li>
</ul>
<li><a href="https://googleprojectzero.blogspot.com/2020/09/jitsploitation-one.html">Project Zero: JITSploitation I: A JIT Bug</a></li>
<ul>
<li>Serie p&aring; 3 blogginnlegg som forklarer hvordan 5aelo lagde en fungerende exploit med primitiver</li>
<li><a href="http://www.phrack.org/papers/attacking_javascript_engines.html">5aelo phrack</a> &ndash;&nbsp;Attacking JavaScript Engines</li>
<ul>
<li>Ogs&aring; Webkit og JavaScript Core (JSC)</li>
</ul>
<li>Forklarer blant annet&nbsp;</li>
</ul>
<li>30[789]0 NVIDIA</li>
<li><a href="https://riversecurity.eu/">River Security</a></li>
</ul>

0x02: Load Bearing Vulnerabilities

5h3llcast er en uformell sikkerhetspodcast på norsk. Vi drikker øl og snakker om hva enn vi er interessert i innen datasikkerhet. Følg oss på Twitter @5h3llcast