Cybersecurity

Cybersecurity | Cybersikkerhed

Center for Cybersikkerhed opdaterer trusselsvurderingen for flere sektorer
afMichael Rasmussen Cybersecurity, Cybersikkerhed

Center for Cybersikkerhed har opdateret de sektorspecifikke trusselsvurderinger for energi-, sundhed-, finans-, søfart-, land- og lufttransport-, luftfart- og jernbanesektoren, så de afspejler det generelle trusselsniveau for cyberaktivisme, som blev hævet i maj måned. Den 18. maj 2022 hævede Center for Cybersikkerhed (CFCS) i en generel trusselsvurdering truslen fra cyberaktivisme fra LAV til MIDDEL. CFCS’ trusselsvurderinger tager udgangspunkt i…

Se mere Center for Cybersikkerhed opdaterer trusselsvurderingen for flere sektorer
Center for Cybersikkerhed | Cybersecurity | Cybersikkerhed | Politi

Hvis du er hacket nytter det ikke at ringe til politiet. “Spørg nogle andre,” siger politiet
afMichael Rasmussen Center for Cybersikkerhed, Cybersecurity, Cybersikkerhed, Politi

Er din virksomhed blevet hacket? Så er der ingen hjælp at hente fra myndighederne. Det er konklusionen som Computerworld er kommet frem til efter undersøgelser om hvad der sker når man ringer til de forskellige myndigheder. “Det er vor erfaring at hjælpen er sparsom, for i de tilfælde vi har haft er ved blevet henvist…

Se mere Hvis du er hacket nytter det ikke at ringe til politiet. “Spørg nogle andre,” siger politiet
Cybersecurity | Databeskyttelse | Datasikkerhed | Kryptering | Lilith | Malware | Ransomware

Ny ransomware kaldet Lilith er dukket op med tilhørende afpresningshjemmeside
afHenning Sand Sørensen Cybersecurity, Databeskyttelse, Datasikkerhed, Kryptering, Lilith, Malware, Ransomware

En ny ransomware-operation er blevet lanceret under navnet ”Lilith”, og den har allerede lagt sit første offer på et datalækagewebsted, der er oprettet for at understøtte dobbelt-afpresningsangreb. Lilith er en C / C ++ konsolbaseret ransomware opdaget af JAMESWT og designet til 64-bit versioner af Windows. Som de fleste ransomware-operationer, der lanceres i dag, Lilith…

Se mere Ny ransomware kaldet Lilith er dukket op med tilhørende afpresningshjemmeside
Cybersecurity | Datasikkerhed | DeKryptering | Hacking | Kryptering | Ransomware | TA505

Maastricht Universitet afviser at tjene penge på betaling af ransomware
afHenning Sand Sørensen Cybersecurity, Datasikkerhed, DeKryptering, Hacking, Kryptering, Ransomware, TA505

Maastricht University (UM), et hollandsk universitet med mere end 22.000 studerende, sagde i sidste uge, at det havde inddrevet løsesummen betalt efter et ransomware-angreb, der ramte dets netværk i december 2019. Efter en grundig undersøgelse af hændelsen blev angrebet forbundet af cybersikkerhedsfirmaet Fox-IT med en økonomisk motiveret hackergruppe, der blev sporet som TA505 (eller SectorJ04),…

Se mere Maastricht Universitet afviser at tjene penge på betaling af ransomware
Conti | Cybersecurity | IT-Sikkerhed | Lockbit | Malware | Phishing | Ransomware

Hvordan LockBit blev den mest populære ransomware
afHenning Sand Sørensen Conti, Cybersecurity, IT-Sikkerhed, Lockbit, Malware, Phishing, Ransomware

Kriminel brug af LockBit ransomware-as-a-service (Raas) operationer vokser hurtigt takket være opdateringer til malware og nedgangen i andre ransomware-bander. LockBit er en af de mest fremtrædende Raas, der har målrettet organisationer i løbet af de sidste mange år. Siden lanceringen i 2019, har LockBit konstant udviklet sig og har hidtil uset vækst drevet af andre…

Se mere Hvordan LockBit blev den mest populære ransomware
Cybersecurity | Databeskyttelse | Hacking | IT-Sikkerhed | Malware | zero-day

Zero-day fejl i Confluence fra Atlassian udnyttet siden maj
afHenning Sand Sørensen Cybersecurity, Databeskyttelse, Hacking, IT-Sikkerhed, Malware, zero-day

Atlassian har udstedt nødrettelser til sårbarheden, som kan give angribere mulighed for at udføre fjernudførelse af kode. Softwarefirmaet Atlassian frigav nødrettelser til sine populære Confluence Server- og Data Center-produkter, efter at rapporter kom frem i slutningen af sidste uge om, at angribere udnyttede en upatchet sårbarhed i naturen. Ifølge data fra Cloudflares webapplikationsfirewall (WAF) -tjeneste…

Se mere Zero-day fejl i Confluence fra Atlassian udnyttet siden maj
Conti | Cybersecurity | Hacking | IT-Sikkerhed | Ransomware

Cyber-crime som forretningsmodel
afHenning Sand Sørensen Conti, Cybersecurity, Hacking, IT-Sikkerhed, Ransomware

Den gamle hackerstereotype – den asociale ensomme ulv med kodningsevner – er blevet overskygget af noget langt fremmed: cyberkriminalitetsvirksomheden. Denne forretningsmodel er vokset eksponentielt, med årlige indtægter fra cyberkriminalitet, der når $ 1.5 milliarder, ifølge en undersøgelse fra 2018 af slutpunktssikkerhedsudbyderen Bromium. De sofistikerede cyberkriminalitetsoperationer understøtter tallene. Forklaring er, at profitmotivet er brændstof til en…

Se mere Cyber-crime som forretningsmodel
Cybersecurity | Cybersikkerhed | Hacking | IT-Sikkerhed | Malware | OT | Sikkerhedshuller

Snesevis af designfejl i OT-produkter
afHenning Sand Sørensen Cybersecurity, Cybersikkerhed, Hacking, IT-Sikkerhed, Malware, OT, Sikkerhedshuller

OT:ICEFALL-rapporten viser, at producenter af operationel teknologi er nødt til at forbedre sikkerheden på deres enheder. Et nyt forskningsprojekt har afdækket 56 sårbarheder i operationelle teknologienheder (OT) fra 10 forskellige leverandører, som alle stammer fra designet eller funktionalitet snarere end programmeringsfejl. Dette fremhæver, at på trods af den øgede opmærksomhed, denne type kritiske enheder har…

Se mere Snesevis af designfejl i OT-produkter
Cybersecurity | Cybersikkerhed | Hacking | IT-Sikkerhed | Ransomware | REVIL

Ransomware-angreb stiger med farligere hybrider i sigte
afHenning Sand Sørensen Cybersecurity, Cybersikkerhed, Hacking, IT-Sikkerhed, Ransomware, REVIL

Genfremkomsten af REvil og forventet konvergens med business email kompromis hackere er blandt grundene til, at ransomware bander stadig er farlige. I løbet af de sidste mange år har fremkomsten af store, destruktive ransomware-angreb rystet flere regeringer til handling for at begrænse de overvejende russisk-baserede trusselsaktører bag svøben. Samtidig har ransomware været en kritisk faktor,…

Se mere Ransomware-angreb stiger med farligere hybrider i sigte
Cybersecurity | Datasikkerhed | GitHup | Hacking | IT-Sikkerhed

Næsten 100.000 NPM-brugeres legitimationsoplysninger stjålet i GitHub OAuth-brud
afHenning Sand Sørensen Cybersecurity, Datasikkerhed, GitHup, Hacking, IT-Sikkerhed

Cloud-baserede hosting service GitHub fredag delte yderligere detaljer om tyveriet af sin integration OAuth tokens i sidste måned, bemærker, at angriberen var i stand til at få adgang til interne Node Package Manager (NPM)-data og dens kundeoplysninger. “Ved hjælp af stjålne OAuth-brugertokens, der stammer fra to tredjepartsintegratorer, Heroku og Travis CI, var angriberen i stand…

Se mere Næsten 100.000 NPM-brugeres legitimationsoplysninger stjålet i GitHub OAuth-brud