Forskere har allerede fundet eksempel på filer underskrevet med de stjålne certifikater. Hackergruppen, der for nylig brød ind i systemer, der tilhører grafikchipproducenten Nvidia, har udgivet to af virksomhedens gamle kodesigneringscertifikater. Forskere advarer driverne kunne bruges til at underskrive malware og indlæse det på systemer, der har driver-signaturgodkendelse. Certifikaterne var en del af en stor…
Axis Communications har offentliggjort en analyse om et cyberangreb, der forårsagede alvorlige forstyrrelser i deres systemer. Axis, der er et datterselskab af Canon, har en årlig driftsindtjening på over $1.235 milliarder (2019-data), og Axis har haft flere sikkerhedsproblemer som vi kan påsive med vor CAM Pentest. Axis er stadig ikke kommet sig helt, fordi nogle…
Som følge af invasionen af Ukraine har det ukrainske forsvarsministerium anmodet frivillige hackere om hjælp. Hackerne som ofte kommer fra hackermiljøer der ikke er kendte i Ukraine vil formentligt gernehjælpe med cyberforsvaret af landet. Det skriver forsvaresministeriet. Det skriver Reuters. Hensigten er her, at hackerne skal “beskytte kritisk infrastruktur” som det hedder mod russiske cyberangreb…
Cisco har udgivet sikkerheds-opdateringer der indeholder tre sårbarheder, der påvirker CISCO Email produkterne, herunder en fejl med høj sværhedsgrad i sin E-mail-sikkerhedsapparat (ESA), der kan resultere i en Denial-of-Service (DoS) tilstand på en berørt enhed. Svagheden, der er tildelt identifikationen CVE-2022-20653 (CVSS-score: 7.5), og denne skyldes et tilfælde af utilstrækkelig fejlhåndtering i DNS-navnefortolkninger, der kan…
Det burde ikke være muligt… men det er entydigt at Windows Defender ikke virker efter hensigten. Kraken botnettet kan nemlig nemt omgås Microsoft Defender og stjæle din kryptopenge, passwords og kreditkortinformationer m.v. Endvidere er det nemt at benytte en hjemmearbejdsplads til at få adgang til virksomheders netværk. De fleste har nok troet at Windows Defender…
Det amerikanske Cybersecurity and Infrastructure Security Agency (CISA) har offentliggjort en liste over gratis cybersikkerheds tjenester og værktøjer til at hjælpe organisationer øge deres sikkerhed kapaciteter og bedre forsvare sig mod cyberangreb. Mens listen ikke beskytter nogen virksomhed, har listen til formål at modne en virksomheds cybersikkerhed risikostyring, når de kombineres med basis sikkerhedspraksis for…
Sikkerhedseksperter advarer om, at nogle hackere kompromitterer Microsoft Teams-konti for at snige sig ind i chats og sprede eksekverbare filer til deltagerne i samtalen. Der er mere end 270 millioner brugere af Microsoft Teams hver måned, mange af dem stoler umiddelbart på platformen, på trods af manglen på beskyttelse mod malware-filer. En enkel, men effektiv…
I årevis har en amatørhacker brugt off-the-shelf malware i ondsindede kampagner rettet mod virksomheder i luftfartssektoren såvel som i andre følsomme industrier. Hackeren har været aktiv siden mindst 2017 og rettet mod enheder inden for luftfarts-, rumfarts-, transport-, fremstillings- og forsvarsindustrien. Gruppen identificeret som TA2541 af cybersikkerhedsselskabet Proofpoint, og menes at operere fra Nigeria og…
I lyset af eskaleringen i Ukraine-konflikten advarer myndighederne om, at russiske efterretningstjenester kan udløse hackere på vestlige banker. Den Europæiske Centralbank (ECB) har advaret finansielle institutioner i Vesteuropa om cyberangreb kontrolleret af Rusland. Dette rapporterede nyhedsbureauet “Reuters”, der citerer uspecificerede kilder hos ECB. De aktuelle spændinger i Europa og risikoen for et russisk angreb på Ukraine…
Vi kender det alle… vi modtager en e-mail fra PostNord hvor du bare lige skal betale for porto for en pakke, ellers kan pakken ikke udleveres. Den er med andre ord under-frankeret. Afsender ved altså ikke lige hvor meget porto der skal på en pakke. Aligevel hopper tusindvis af forbrugere på dette trick hvert år….
