Cybersikkerhed

Android | Cybersikkerhed | Datasikkerhed | Google | Hacking

Android sikkerhedshuller udnyttes aktivt
afCybersikkerhed Android, Cybersikkerhed, Datasikkerhed, Google, Hacking

Google har frigivet den anden del af maj-sikkerhedsopdateringen til Android, herunder en rettelse til en aktivt udnyttet Linux-kernesårbarhed. Fejlen, der spores som CVE-2021-22600, er en eskaleringsfejl i Linux-kernen, som trusselsaktører kan udnytte via lokal adgang. Da Android bruger en modificeret Linux-kerne, påvirker sårbarheden også operativsystemet. Dette har Googles forskere afsløret i januar, og de introducerede…

Se mere Android sikkerhedshuller udnyttes aktivt
Cuba | Cybersikkerhed | DeKryptering | Industri Spionage | Kryptering | Kryptografi | Malware

Stigning i industrispionage der med egen markedsplads nu selv laver Ransomware
afMichael Rasmussen Cuba, Cybersikkerhed, DeKryptering, Industri Spionage, Kryptering, Kryptografi, Malware

Industrial Spy er en markedsplads der nu har lanceret sin egen ransomware operation, hvor de nu også krypterer ofrets enheder. Markedspladsen gør det muligt for trusselsaktører og muligvis endda forretningskonkurrenter at købe data stjålet fra virksomheder. Markedspladsen ligger på Darknet og kan derfor ikke findes ved Google søgning. Denne markedsplads sælger forskellige typer stjålne data,…

Se mere Stigning i industrispionage der med egen markedsplads nu selv laver Ransomware
Cybersikkerhed | Kina | Overvågning | Overvågningssoftware

Canada forbyder Huawei og ZTE fra 5G-netværk på grund af sikkerhedsproblemer
afCybersikkerhed Cybersikkerhed, Kina, Overvågning, Overvågningssoftware

Mange af Verdens største markeder tager afstand til Kina på grund af flere aspekter, men mest politisk. Kina er et land der ikke respekterer menneske-rettigheder, børnerettigheder, FN’s verdensmål herunder bl.a. paragraf 8 om moderne slaveri. Endelig er der mange beviser vedr. transport af data til Kina, uforklarlige bagdøre og endelig Kina’s egen udnyttelsespolitik i f.eks….

Se mere Canada forbyder Huawei og ZTE fra 5G-netværk på grund af sikkerhedsproblemer
Cybersecurity | Cybersikkerhed | Datasikkerhed | SAML | Single Sign-on

Sådan fungerer SAML og muliggøre Single Sign-on
afHenning Sand Sørensen Cybersecurity, Cybersikkerhed, Datasikkerhed, SAML, Single Sign-on

SAML (Security Assertion Markup Language) er en åben standard, der definerer, hvordan udbydere kan tilbyde både godkendelses- og godkendelsestjenester. SAML og hvad bruges det til SAML (Security Assertion Markup Language) er en åben standard, der gør det muligt at dele sikkerhedsoplysninger af flere computere på tværs af et netværk. Det beskriver en ramme, der gør…

Se mere Sådan fungerer SAML og muliggøre Single Sign-on
Cybersikkerhed | Kryptering | Kryptografi | Overvågning | Overvågningssoftware | Penetrationstest | Pentest

Er du klar til NIS2 og krav om kryptering? – bøderne er lige steget til 10 millioner € hvis IT sikkerheden ikke er i orden.
afMichael Rasmussen Cybersikkerhed, Kryptering, Kryptografi, Overvågning, Overvågningssoftware, Penetrationstest, Pentest

Lovkravene i NIS2 vil i modsætning til NIS1 af 2016 bl. a. omfatte flere private virksomheder indenfor en række områder. Der er derfor stort fokus på de endelige detaljer som nu ligger klar. NIS2 Loven kommer til at få betydning for en række sektorer, der ikke har været omfattet af forgængeren, NIS1. Nu skal alle private virksomheder indenfor fødevaresektoren,…

Se mere Er du klar til NIS2 og krav om kryptering? – bøderne er lige steget til 10 millioner € hvis IT sikkerheden ikke er i orden.
Cyberkrig | Cybersecurity | Cybersikkerhed

Trusselsniveauet grundet Rusland’s handlinger stiger til middel
afCybersikkerhed Cyberkrig, Cybersecurity, Cybersikkerhed

Det ser ud til at krigsaktiviteten daler i Ukraine der angiveligt har tilbagerobret Kharkiv. Men aktiviteten hos de pro-russiske grupper gennem de seneste uger får Center for Cybersikkerhed under Forsvaret til at hæve trusselsniveauet for cybersikkerhed mod Danmark fra fra LAV til MIDDEL. Jeg er i tvivl om hvad næste niveau er, men det vil…

Se mere Trusselsniveauet grundet Rusland’s handlinger stiger til middel
Cyberkrig | Cybersecurity | Cybersikkerhed | Databeskyttelse | Datasikkerhed

NIS2 EU direktivet om bl.a. Cybersikkerhed som vi alle skal opfylde er vedtaget
afMichael Rasmussen Cyberkrig, Cybersecurity, Cybersikkerhed, Databeskyttelse, Datasikkerhed

Så skal vi til det igen. Efter Schrems debatter og en stærk stigning i angreb på danske og EU virksomheder blev det Fredag den 13 besluttet, at NIS2 er til implementering i de enkelte lande. Først kom NIS og NIS2 omfatter langt flere virksomheder. NIS2 stiller helt konkret krav til virksomheders it-sikkerhed, sikkerheden omkring forsyningskæder…

Se mere NIS2 EU direktivet om bl.a. Cybersikkerhed som vi alle skal opfylde er vedtaget
CISA | Cybersikkerhed | Firmware | Hacking | Malware | Patches | Zyxel

CISA opfordrer administratorer til at patche Zyxel-fejl
afHenning Sand Sørensen CISA, Cybersikkerhed, Firmware, Hacking, Malware, Patches, Zyxel

Cybersecurity and Infrastructure Security Agency (CISA) har tilføjet yderligere to sårbarheder til sin liste over aktivt udnyttede fejl, en kodeinjektionsfejl i Spring Cloud Gateway-biblioteket og en kommandoinjektionsfejl i Zyxel-firmware til forretningsfirewalls og VPN-enheder. Spring Framework-sårbarheden (CVE-2022-22947) er en maksimal sværhedsgradssvaghed, som hackere kan misbruge til at få fjernudførelse af kode på ikke-patchede værter. Denne kritiske…

Se mere CISA opfordrer administratorer til at patche Zyxel-fejl
Cybersikkerhed | Datasikkerhed

Rusland hackede Københavns Kommune og fik adgang til hele netværket
afMichael Rasmussen Cybersikkerhed, Datasikkerhed

Sikkerhedshul og manglende penetrationstest eller lukning af hullet var årsag til at hele Københavns Kommune blev hacket. Københavns Kommune, der har ca. 45.000 ansatte, blev ramt af et supply chain-angreb fra russiske statshackere. Det skrive Berlingske på baggrund af et notat fra Københavns Kommunes Økonomiudvalg. Der er tale om en økonomirapport, men i selve rapporten…

Se mere Rusland hackede Københavns Kommune og fik adgang til hele netværket
Cyberkrig | Cybersikkerhed

Danmark er formentligt under russisk hackerangreb
afMichael Rasmussen Cyberkrig, Cybersikkerhed

UP2DATE: Siderne kom op og køre igen kl. 17:25 men der er ingen oplysninger om årsagen endnu. Flere ministeriers hjemmesider er nede Det er ikke muligt at komme ind på flere ministeriers hjemmesider i øjeblikket. Lige nu er følgende ministeriers hjemmesider nede: Finansministeriet Statsministeriet Udenrigsministeriet Erhvervsministeriet Beskæftigelsesministeriet Udlændinge- og Integrationsministeriet MIljøministeriet Statens It bekræfter overfor DR, at man i øjeblikket oplever et større…

Se mere Danmark er formentligt under russisk hackerangreb