Firmware – Ransomware, Kryptering, DeKryptering, Malware og Penetrationstest

Conti Ransomware er målrettet til Intel firmware

3 minutters læsning | Af Datasikkerhed | Conti, Firmware, intel | Conti, Firmware, Intel

Firmware hack er de værste angreb da de sjældent opdages af operativsystemet eller antivirus software Kriminelle russiske og kinesiske hackere stjæler IP rettigheder, kreditkort, hemmelige dokumenter og hemmeligheder fra virksomheder, nogle af dem forbliver uopdagede i årevis mens Ransomware grupper jo henvender sig og beder om penge. Forskere, der analyserer de lækkede chats af den berygtede Conti ransomware-operation, har opdaget, at et team inde i den […]

Conti Ransomware er målrettet til Intel firmware Se mere...

Malware der har eksisteret siden 2016 er fundet i Gigabyte og ASUS bundkort

3 minutters læsning | Af Michael Rasmussen | APT31, Cyberkrig, Cybersecurity, Cybersikkerhed, Firmware | Asus, Cybersecurity, Firmaware, Gigabyt, Hacking, Malware, Motherboards, Overvågningssoftware

Det er ikke kun kinesiske produkter der findes malware, det er også i Motherboard af de mere kendte fabrikater Gigabyte og Asus. Denne malware er placeret af kinesiske hackergrupper der arbejder for Kina. Siden 2016 har dette rootkit ligget i images på selve motherboardet og kan ikke findes, fjernes eller standses. Det er Kasperky’s forskere har afsløret et rootkit udviklet som en avanceret ikke sporbar vedvarende

Malware der har eksisteret siden 2016 er fundet i Gigabyte og ASUS bundkort Se mere...

CISA warning

CISA opfordrer administratorer til at patche Zyxel-fejl

2 minutters læsning | Af Henning Sand Sørensen | CISA, Cybersikkerhed, Firmware, Hacking, Malware, Patches, Zyxel | Cybersecurity, Datasikkerhed, Hacking, Malware, Sikkerhedshuller

Cybersecurity and Infrastructure Security Agency (CISA) har tilføjet yderligere to sårbarheder til sin liste over aktivt udnyttede fejl, en kodeinjektionsfejl i Spring Cloud Gateway-biblioteket og en kommandoinjektionsfejl i Zyxel-firmware til forretningsfirewalls og VPN-enheder. Spring Framework-sårbarheden (CVE-2022-22947) er en maksimal sværhedsgradssvaghed, som hackere kan misbruge til at få fjernudførelse af kode på ikke-patchede værter. Denne kritiske fejl udnyttes i øjeblikket af et botnet kendt som Sysrv til

CISA opfordrer administratorer til at patche Zyxel-fejl Se mere...

Firmwarefejl gør over 100 Lenovo modeller usikre på millioner af computere

3 minutters læsning | Af Michael Rasmussen | Cybersikkerhed, Firmware, Hacking, Kina, Lenovo, Overvågning, Overvågningssoftware, Sikkerhedshuller | Firmware, Hacking, Lenovo, Overvågningssoftware, Sikkerhedshuller

Lenovo er en kinessisk virksomhed med ca. 30.000 ansatte og som verdens største PC producent ligger de i Kina, Hong Kong og USA. Det danske forsvar har ca. 2.500 Lenovo computere. Siden 2008 er Lenovo blevet beskyldt for at udstyr kan anvendes til hacking og spionage. De 3 sikkerhedshuller Lenovo har nu offentliggjort en sikkerhedsrådgivning om sårbarheder, der påvirker modellernes Unified Extensible Firmware Interface (UEFI). Disse

Firmwarefejl gør over 100 Lenovo modeller usikre på millioner af computere Se mere...