Et kig på den nye Sugar ransomware der går mod almindelige computere Som sådan, står det ikke klart, hvordan ransomware bliver distribueret eller inficerer ofrene. Det er om muligt tale om en hemmelig inficeringsmetode eller en kombination af flere kendte inficeringsmetoder, kombineret med Phishing. Vi mener at SUGAR bruger pop-up menuer med falske opdateringsvinduer og…
Den hurtige udbredelse og innovative anvendelse af bl.a. Ransomware har gjort at en del af de gamle IT strategier ikke duer mere. Ikke for at pege fingre, men mange af de ældste IT strategier benyttes stadig, men er ikke tilsvarende i danske virksomheder, som står overfor et konstant stigende risiko for f.eks. (ikke udtømmende liste)…
Tre sektorer har været det mest almindelige mål for ransomware-angreb, men forskere advarer “ingen forretning eller industri er sikker”. Over halvdelen af de store Ransomware angreb er rettet mod en af tre brancher; Bankvirksomhed Forsyningsselskaber og Detailhandel Det siger en analyse fra en gruppe cybersikkerheds forskere – men de har også advaret om, at alle…
Nu tænker du måske hov CSV filer er uskadelige? Well tænk igen, for de kan være lige så skadelige som en EXE fil, hvis de hentes ind i EXCEL. Det har vi vist altid, men de fleste normale brugere kender ikke denne risiko. En ny phishing-kampagne har set dagens lys. Den bruger specielt udformede CSV-tekstfiler…
Hackere har i stigende grad kontakt til mennesker via telefon eller i indspillede beskeder. De kender dit telefonnummer og e-mail og henvender sig oftere denne vej. I denne historie kan du høre en hacker true med konsekvenser hvis ikke der betales. Udover at kontakte personer på arbejdspladser for at tilbyde dem en procentdel af hvad…
Polkit er faktisk en 12 år gammel nyhed og den er et udbredt Linux-systemværktøj. Sikkerhedshullet giver hackerne root-privilegier på flere forskellige Linux-systemer. Cybersikkerhedsfirmaet Qualys siger at fundet handler om en softwaredel i Polkit der hedder pkexec. siger The Hacker News. Det nye fund kan direkte bruges til at få 100% kontrol over en server, hvorfor…
Integrated Lights-Out (iLO) er et serverstyringssystem på lavt niveau, der er beregnet til out-of-band-konfiguration, som er integreret af Hewlett-Packard Enterprise på nogle af deres servere og mange af de meste kendte rackservere på 1-4U. Udover dens brug til vedligeholdelse bruges det ofte af administratorer til en nødadgang til serveren, når adgang via anden software mislykkes…
Den efterhånden kendte sikkerhedshul mægler Zerodium har annonceret at vi få 400.000 dollars for en nuldags sårbarhed, der tillader fjernkørsel af kode (RCE) i Microsoft Outlook e-mail-klienten. Den nye udbetaling er ikke permanent, siger selskabet i et kort tweet, men slutdatoen for indsendelser er endnu ikke offentliggjort. I dag er det normalt med belønningssystemer og…
Antallet af malware infektioner rettet mod Linux-enheder steg med 35% i 2021. Mange IOT enheder er dog med til at trække tallene oftest at rekruttere IoT-enheder til DDoS (distribueret denial of service) angreb. IoT’er er typisk “smarte” enheder, der kører MED forskellige Linux-distributioner og er begrænset til specifik funktionalitet. Men når deres ressourcer kombineres i…
I overmorgen fredag 28/01/2022 kan den gratis udsteder af internet-certifikater Let’s Encrypt begynde at slette eller opdatere en række af brugernes certifikater. Dette skyldes en fejl som selskabet er blevet gjort opmærksom på. Selskabet udsteder certifikater udelukkende på grund af en bekræftelse fra en email tilhørende det domæne som SSL certifikatet udstedes til. Fra november…
