Cybersikkerhed

Cyberkrig | Cybersikkerhed | Google | Hacking | Industri Spionage | Kina | Overvågningssoftware | Sikkerhedshuller

Kinesiske hackere bag de fleste nul-dages udnyttelser i løbet af 2021
afMichael Rasmussen Cyberkrig, Cybersikkerhed, Google, Hacking, Industri Spionage, Kina, Overvågningssoftware, Sikkerhedshuller

I dag har trusselsanalytikere som ventet rapporteret, at nul-dages sårbarhedsudnyttelse er stigende. Det nye er at Kina har intensiveret forskningen i dem og det er dermed KINA der bruger de fleste af dem af alle angreb sidste år. Nul-dages sårbarheder er sikkerhedssvagheder i softwareprodukter, der enten er ukendte eller ikke er blevet rettet på opdagelsestidspunktet…

Se mere Kinesiske hackere bag de fleste nul-dages udnyttelser i løbet af 2021
Cybersecurity | Cybersikkerhed | Hacking | IT-Sikkerhed | Malware | Sikkerhedshuller

Droner er mål for angreb
afHenning Sand Sørensen Cybersecurity, Cybersikkerhed, Hacking, IT-Sikkerhed, Malware, Sikkerhedshuller

Voksende kommerciel brug og få indbyggede forsvar gør droner til et attraktivt mål for hackere. Operatører af kritisk infrastruktur, retshåndhævelse og regeringsorganer har alle travlt med at indarbejde droner i deres daglige drift. Droner bruges til at understøtte en række applikationer til traditionel infrastruktur samt landbrug, forsyningsselskaber, fremstilling, olie og gas, minedrift og tunge industrier….

Se mere Droner er mål for angreb
CISCO | Cybersecurity | Cybersikkerhed | Datasikkerhed | Hacking | Hævn | IT-Sikkerhed | Malware | Medarbejdertrusler | Penetrationstest | Phishing | Ransomware | Sikkerhedshuller | Zero Trust

Hvem er den største insidertrussel?
afHenning Sand Sørensen CISCO, Cybersecurity, Cybersikkerhed, Datasikkerhed, Hacking, Hævn, IT-Sikkerhed, Malware, Medarbejdertrusler, Penetrationstest, Phishing, Ransomware, Sikkerhedshuller, Zero Trust

Phishing-simuleringer er ikke nok til at identificere organisationens største insidere-sårbarheder eller minimere risikoen fra dem. Penetrationstest viser ofte, hvor problematisk det kan være at med mennesker. Ofte ses det at folk henter og bruger tabte USB’er, opgiver adgangskoder over telefonen og endda klikker på simulerede phishing-links. Mange virksomheder har også set de virkelige konsekvenser af…

Se mere Hvem er den største insidertrussel?
Cybersikkerhed | Google | Hacking | Sikkerhedshuller

Google Chrome nødopdatering – tryk opdater nu, selvom autoopdatering er aktiveret
afMichael Rasmussen Cybersikkerhed, Google, Hacking, Sikkerhedshuller

Jeg har netop trykket opdater, selvom at jeg har autoopdatering aktiveret. Google har altså ikke opdateret min browser endnu selvom der er tale om en meget alvorlig og farlig fejl. Google har i forgårs frigivet Chrome 100.0.4896.127 til Windows, Mac og Linux for at rette en høj sværhedsgrad nul-dages sårbarhed. Sårbarheden benyttes aktivt bruges af…

Se mere Google Chrome nødopdatering – tryk opdater nu, selvom autoopdatering er aktiveret
CISCO | Cybersecurity | Cybersikkerhed | Google | Microsoft

Knappen “MUTE” i konference apps slår ikke mikrofonen fra
afMichael Rasmussen CISCO, Cybersecurity, Cybersikkerhed, Google, Microsoft

En ny undersøgelse viser, at tryk på mute-knappen på populære mange af de kendte videokonference-apps (VCA) stadog transmittere lyd/billed. Der bliver stadig lytter ind på din mikrofon. Mere specifikt forhindrer tryk på lydløs i den undersøgte software nemlig ikke lyd i at blive overført til udbyderens servere, hverken kontinuerligt eller periodisk. Dette snyderi står der…

Se mere Knappen “MUTE” i konference apps slår ikke mikrofonen fra
Cybersecurity | Cybersikkerhed | Google | Microsoft | Patches | Zero Trust

Microsoft udsender programrettelser for 128 sårbarheder heraf 2 farlige nuldags-sårbarheder
afMichael Rasmussen Cybersecurity, Cybersikkerhed, Google, Microsoft, Patches, Zero Trust

I torsdagens Microsofts Patch opdateringer for april måned har man fundet i alt 128 sårbarheder. De 128 sikkerhedssårbarheder, dækker mange af firmaets programmer f.eks. Windows, Defender, Office, Exchange Server, Visual Studio og Print Spooler. 10 af de 128 fejl, der er rettet, er klassificeret kritiske mens 115 er bedømt som vigtige, og de tre sidste…

Se mere Microsoft udsender programrettelser for 128 sårbarheder heraf 2 farlige nuldags-sårbarheder
Cybersecurity | Cybersikkerhed | Datasikkerhed | Hacking | IT-Sikkerhed | Sikkerhedshuller

99% af cloud-identiteter åbner alt fornemt for hackere
afHenning Sand Sørensen Cybersecurity, Cybersikkerhed, Datasikkerhed, Hacking, IT-Sikkerhed, Sikkerhedshuller

Palo Alto Unit 42-rapporten fremhæver fem trusselsgrupper, der er målrettede mod cloud-infrastruktur og afslører deres legitimationsfokuserede hackermetoder. Næsten alle cloud-brugere, roller, tjenester og ressourcer giver nemt tilladelser, hvilket efterlader organisationer sårbare over for hackere i tilfælde af kompromis, har en ny rapport fra Palo Altos enhed 42 afsløret. Sikkerhedsleverandørens forskning opdagede, at forkert konfigureret identitets-…

Se mere 99% af cloud-identiteter åbner alt fornemt for hackere
Cybersecurity | Cybersikkerhed | Databeskyttelse | Datasikkerhed | Digitalisering | Hacking | IT-Sikkerhed

Opretholdelse af sikkerhedshygiejne og -kultur
afHenning Sand Sørensen Cybersecurity, Cybersikkerhed, Databeskyttelse, Datasikkerhed, Digitalisering, Hacking, IT-Sikkerhed

Sikkerhedsfagfolk foreslår løbende validering af kontroller, procesautomatisering og integration af sikkerheds- og it-teknologier. Som ledelsesguruen Peter Drucker har sagt: ”Du kan ikke styre det, du ikke kan måle.” Det er bestemt sandt, når det kommer til sikkerhedshygiejne og -kultur. Organisationer skal vide, hvilke aktiver der implementeres på den eksterne/interne kontaktflade, forstå tilstanden af aktiverne her,…

Se mere Opretholdelse af sikkerhedshygiejne og -kultur
Cybersecurity | Cybersikkerhed | Digitalisering | Hacking | IT-Sikkerhed | Kryptering | Malware | Medarbejdertrusler | Phishing

Når hackere målretter deres aktivitet mod mennesker for at få netværksadgang
afHenning Sand Sørensen Cybersecurity, Cybersikkerhed, Digitalisering, Hacking, IT-Sikkerhed, Kryptering, Malware, Medarbejdertrusler, Phishing

Hacking foregår også ved at cyberkriminelle forsøger at omgå en organisations sikkerhedssystemer for at stjæle legitimationsoplysninger eller begå svig. Siden vi begyndte at modtage e-mail, har det været vanskeligt at beskytte modtagere mod svindel, phishes og andre e-mail-meddelelser. Den berygtede e-mail-baserede computerorm, “ILOVEYOU-virussen”, der inficerede it-systemer tilbage i 2000. Disse ofre burde have vidst bedre…

Se mere Når hackere målretter deres aktivitet mod mennesker for at få netværksadgang
Cybersecurity | Cybersikkerhed | Hacking | IT-Sikkerhed | Malware

Sådan opbygges en brugerdefineret sandkasse til malwareanalyse
afHenning Sand Sørensen Cybersecurity, Cybersikkerhed, Hacking, IT-Sikkerhed, Malware

I jagten på malware, bør man finde et system, hvor man kan analysere det. Der er flere måder at gøre det på: Byg dit eget miljø eller brug tredjepartsløsninger. Brugen en malware sandkasse En sandkasse gør det muligt at opdage cybertrusler og analysere dem sikkert. Alle oplysninger forbliver sikre, og en mistænkelig fil kan ikke…

Se mere Sådan opbygges en brugerdefineret sandkasse til malwareanalyse