Skribent: Henning Sand Sørensen

My background is almost 30 years of experience in leadership and organisational development in a career as military officer to entrepreneur and business owner. In my work developing the organisation, business and staff has also been with concern on safety and security, and nowadays the biggest threat we are facing in our organisations is threats like data breach, phishing, ransomware etc.

Cybersecurity | Hacking | Hævn | IT-Sikkerhed | Medarbejderhævn | Medarbejdersabotage | Penetrationstest

Brug en penetrationstest til at finde sårbarheder før de kriminelle gør
afHenning Sand Sørensen Cybersecurity, Hacking, Hævn, IT-Sikkerhed, Medarbejderhævn, Medarbejdersabotage, Penetrationstest

Hvad er penetrationstest? Penetrationstest er en proces, hvor en sikkerhedsmedarbejder simulerer et angreb på et netværk eller computersystem for at evaluere dets sikkerhed – med tilladelse fra systemets ejere. Lad ikke ordet “simulerer” narre: En penetrationstest, også kaldt pentest, bringer alle de værktøjer og teknikker i den virkelige verden som hackere i øvrigt bruger til…

Se mere Brug en penetrationstest til at finde sårbarheder før de kriminelle gør
BOTNET | Cybersecurity | Hacking | IT-Sikkerhed

Google går efter malware-distributionsnettet Glupteba
afHenning Sand Sørensen BOTNET, Cybersecurity, Hacking, IT-Sikkerhed

Nedlukning af dette Botnet menes at være midlertidig, da den kriminelle gruppe har en backup kommando-og-kontrol mekanisme baseret på Bitcoin blockchain. I arbejde med flere internetinfrastruktur og hosting-udbydere, herunder Cloudflare, har Google forstyrret driften af en aggressiv Windows botnet kendt som Glupteba, der blev distribueret gennem falske annoncer. Det fungerede også som et distributionsnetværk for…

Se mere Google går efter malware-distributionsnettet Glupteba
Cybersecurity | Hacking | Malware | Microsoft | Patches

Microsoft-netværket er kun så sikkert som din ældste server
afHenning Sand Sørensen Cybersecurity, Hacking, Malware, Microsoft, Patches

Få opdateret netværket for at identificere systemer, der skal erstattes eller overflyttes fra. Virksomhedens fremtidige it-planer omfatter sandsynligvis test og planlægning af Windows 10- og Windows 11-implementeringer. Man undersøger metoder til installation og administration, herunder gruppepolitik- og intuneindstillinger. At Windows 10 og Windows 11 er flyttet til en årlig funktionsudgivelse kadence og væk fra to…

Se mere Microsoft-netværket er kun så sikkert som din ældste server
Cybersecurity | Hacking | IT-Sikkerhed | Kina | Malware | Overvågningssoftware | Sikkerhedshuller | Trojan

Microsoft opdager 42 webdomæner, der bruges af kinesiske hackere
afHenning Sand Sørensen Cybersecurity, Hacking, IT-Sikkerhed, Kina, Malware, Overvågningssoftware, Sikkerhedshuller, Trojan

Mandag annoncerede Microsoft beslaglæggelse af 42 domæner, der anvendes af en Kina-baserede cyber spionage gruppe, der har målrettet aktiviteter mod organisationer i USA og 28 andre lande. Beslaglæggelsen skete i henhold til en juridisk arrestordre udstedt af en føderal domstol i den amerikanske stat Virginia. Nickel Redmond-virksomheden tilskrev de kriminelle aktiviteter til en gruppe Nickel,…

Se mere Microsoft opdager 42 webdomæner, der bruges af kinesiske hackere
Hacking | Phishing | Ransomware | Zero Trust

En ondsindet app kan bringe en virksomhed ned
afHenning Sand Sørensen Hacking, Phishing, Ransomware, Zero Trust

En ny download malware-kampagne rettet mod Windows bruger phishing og social engineering-taktik, der kan være svært for brugerne at få øje på. Ny forskning fra Mimecast’s Threat Center har beskrevet en nylig malware kampagne leveret via såkaldt sideloading. Den er målrettet mod Microsofts App Installer-funktion i Microsoft Store, som giver brugerne mulighed for at installere…

Se mere En ondsindet app kan bringe en virksomhed ned
Cybersecurity | Hacking | IT-Sikkerhed | Phishing | Sikkerhedshuller

Hændelsesforløb omkring hackerangreb på GoDaddy
afHenning Sand Sørensen Cybersecurity, Hacking, IT-Sikkerhed, Phishing, Sikkerhedshuller

Domæneregistratoren GoDaddy annoncerede for nylig et brud på deres databeskyttelse, der påvirker 1,2 millioner kunder via det administrerede WordPress-hostingmiljø. Sikkerhedshændelser, der påvirker WordPress, har været af bemærkelsesværdige i de senere år, da flere virksomheder er afhængige af det enormt populære indholdsstyringssystem til at drive deres websteder. Den seneste virksomhed, der er faldet igennem WordPress’ sikkerhedshuller,…

Se mere Hændelsesforløb omkring hackerangreb på GoDaddy
Cybersecurity | DeKryptering | Gidselforhandler | Hacking | IT-Sikkerhed | Kryptering | Malware | Patches | Phishing | Ransomware | REVIL | Sikkerhedshuller

Ransomwareangrebet på Kaseya trin for trin
afHenning Sand Sørensen Cybersecurity, DeKryptering, Gidselforhandler, Hacking, IT-Sikkerhed, Kryptering, Malware, Patches, Phishing, Ransomware, REVIL, Sikkerhedshuller

REvil’s ransomwareangreb på softwareudbyderen Kaseya understregede de trusler som ransomwaregrupper udgør. En opdateret tidslinje for angrebet. Angrebet på den amerikanske softwareudbyder Kaseya af den berygtede Ruslands-forbundnende ransomwaregruppe REvil i juli 2021 anslås at have påvirket op til 2.000 organisationer. Rundt om i verdenen. REvil målrettede en sårbarhed (CVE-2021-30116) i et Kaseya remote-computer-management værktøj til at…

Se mere Ransomwareangrebet på Kaseya trin for trin
Cybersecurity | Hacking | IT-Sikkerhed | Malware

Cyberkrig og globale hackere – det er ikke altid Rusland eller Kina
afHenning Sand Sørensen Cybersecurity, Hacking, IT-Sikkerhed, Malware

Research viser, at lande som Hviderusland, Indien og Columbia er ansvarlige for mange cyberangreb. I løbet af det seneste år har en række højt profilerede cyberangreb, der kommer fra Rusland og Kina, fået USA og dets vestlige allierede til at handle hurtigt for at imødegå de eskalerende hændelser. Det er dog ikke altid Rusland eller…

Se mere Cyberkrig og globale hackere – det er ikke altid Rusland eller Kina
Hacking | IT-Sikkerhed

Værktøjer forhindrer lækager i offentlige kodelagre
afHenning Sand Sørensen Hacking, IT-Sikkerhed

Disse værktøjer finder din virksomheds eksponerede hemmeligheder i GitLab, GitHub eller Google Cloud Build før hackere gør det. Hemmeligheder gemt i Git depoter har været en torn i øjet af udviklere og en kilde for hackere i lang tid. At sikre at følsomme oplysninger opbevares korrekt og fjernes fra depoter, er blevet en nødvendighed for…

Se mere Værktøjer forhindrer lækager i offentlige kodelagre
Cybersecurity | DDOS | DeKryptering | Gidselforhandler | Hacking | IT-Sikkerhed | Kryptering | Malware | Multifaktorgenkendelse | Phishing | Ransomware

REvil ransomware – En udbredt afpresningsoperation
afHenning Sand Sørensen Cybersecurity, DDOS, DeKryptering, Gidselforhandler, Hacking, IT-Sikkerhed, Kryptering, Malware, Multifaktorgenkendelse, Phishing, Ransomware

REvil-gruppen, alias Sodinokibi, rammer sine mål dobbelt ved at true med at frigive stjålne data, selv efter den oprindelige løsesum er betalt. I visse tilfælder er der sket en genhacking, selvom de ikke har fået penge første gang. REvil er en ransomware-as-a-service (RaaS) REvil er en ransomware-as-a-service (RaaS) operation, der har afpresset store mængder penge…

Se mere REvil ransomware – En udbredt afpresningsoperation