Censys advarer om, at over 1,5 millioner Exim mail transfer agent (MTA) instanser er upatchede mod en kritisk sårbarhed, der lader trusselsaktører omgå sikkerhedsfiltre. Sårbarheden, sporet som CVE-2024-39929 og patchet af Exim-udviklerne onsdag, påvirker Exim-versioner op til og inklusive 4.97.1. Fejlen skyldes forkert parsing af multiline RFC2231 header filnavne, hvilket gør det muligt for fjernangribere…
Den russiske ransomware-gruppe Qilin har krævet 350 millioner kroner i løsepenge fra hackede britiske sygehuse. Angrebet har resulteret i aflysning af tusindvis af operationer og overførsel af kritiske patienter til andre sygehuse. Det er et perfekt eksempel på hvordan Rusland er i krig med EU og Nato og hvordan IT som infrastruktur kan blive fuldstændig…
NSK har i tæt samarbejde med flere politi- og retshåndhævende myndigheder i Europa og USA foretaget en række aktioner mod centrale, organiserede cyberkriminelle og deres IT-infrastruktur. Dette skete under Operation Endgame, hvor politiet har slået til mod botnets, der har været anvendt i organiseret IT-kriminalitet med flere hundrede tusinde ofre på verdensplan, herunder også danske….
Hackere anvender nu udviklingslande som et eksperimentelt laboratorium for deres seneste ransomware, inden de retter angrebene mod rigere lande med mere avancerede sikkerhedsmetoder. Dette mønster er blevet særligt fremtrædende i Afrika, Asien og Sydamerika. Dette får ikke alarmerne til at gå så hurtigt som hvis man hackede højprofil mål og denne forsinkelse gør, at hackerne…
Introduktion til Hacking i Skolesystemet I denne måned får hundredvis af skoleelever muligheden for at deltage i en konkurrence, der fokuserer på at udvikle deres cybersikkerhedsfærdigheder. Dette inkluderer ‘Capture the Flag’-konkurrencer, hvor eleverne skal finde skjulte flag på digitale platforme. Disse opgaver kan udføres enten individuelt eller i teams og er målrettet mod elever i…
Nedlukningen af det krypterede kommunikationsværktøj EncroChat, der er meget brugt af organiserede kriminelle grupper (OCG’er), har indtil videre ført til 6.558 anholdelser på verdensplan. 197 af de anholdte var højværdimål. Dette resultat er detaljeret i den første gennemgang af EncroChat, som blev præsenteret i dag af de franske og hollandske retslige og retshåndhævende myndigheder i…
Ransomware-gruppen kræver angiveligt $ 4 millioner, ellers lækker den de stjålne data, som inkluderer virksomhedens kildekode Micro-Star International Co., Ltd, bedre kendt som MSI, er en Taiwansk elektronikvirksomhed, som er en af verdens største producenter af elektronik med fabrikker i Shenzhen samt forskning og udvikling i Kunshan. De omsatte for 201 milliarder tw$. Angrebet af…
En mistænkt nordkoreansk hackinggruppe er målrettet mod sikkerhedsanalytikere og medieorganisationer i USA og Europa med falske jobtilbud, der fører til implementering af tre nye, brugerdefinerede malware-familier. Angriberne bruger social engineering til at overbevise deres mål om at engagere sig over WhatsApp, hvor de slipper malware-nyttelasten “PlankWalk”, en C ++ bagdør, der hjælper dem med at…
Historien her kan dække over det som er det værste med spion software. Verdens bedste spion software har den fordel, at de forbliver uopdaget. Det er ligefrem den kvalitet som de bedste spion programmer på markedet kan præstere og der dukker flere og flere historier op omkring netop spion software, som kan leve i det…
Flere SAS-kunder fik tirsdag adgang til andres personlige oplysninger, efter et cyberangreb lagde selskabets hjemmeside ned i flere timer. Det skriver bl.a. DR og SVT. Oplysningerne talte blandt andet de sidste fire cifre på folks kreditkort samt kontaktinformationer på vedkommende, skriver SAS i en opdatering onsdag du kan se i skærmdump herunder: Selskabet understreger, at…
