Hacking

Cybersecurity | Hacking

I hundredtusindvis af legitimationsoplysninger lækket på grund af Fejl i Microsoft Exchange
afHenning Sand Sørensen Cybersecurity, Hacking

Cybersecurity-researchere har været i stand til at fange hundredtusindvis af Windows-domæne- og applikationsoplysninger på grund af design og implementering af Autodiscover-protokollen, der bruges af Microsoft Exchange. Ifølge Microsoft giver Exchange Autodiscover-tjenesten “en nem måde for klientprogrammet at konfigurere sig selv med minimalt brugerinput.” Dette giver brugerne mulighed for f.eks. at konfigurere deres Outlook-klient ved kun…

Se mere I hundredtusindvis af legitimationsoplysninger lækket på grund af Fejl i Microsoft Exchange
Cybersecurity | Hacking | Ransomware

Direkte og indirekte ransomware omkostninger
afHenning Sand Sørensen Cybersecurity, Hacking, Ransomware

Indirekte omkostninger i forbindelse med et ransomware-angreb kan løbe op over tid. Det er de udgifter og finansielle risici, som CISO’erne bør være opmærksomme på. Ransomware er et af de hurtigst voksende cybersikkerhedsangreb og en af de faktorer, der gør truslerne særligt skræmmende, er, at omkostningerne kan være vidtrækkende. En rapport fra august 2021 fra…

Se mere Direkte og indirekte ransomware omkostninger
Cybersecurity | Hacking | Lockbit | Ransomware

Bangkok Airways nægtede at betale for et ransomware-angreb, hvorefter deres data blev lækket
afMichael Rasmussen Cybersecurity, Hacking, Lockbit, Ransomware

Det thailandske flyselskab Bangkok Airways er kommet i problemer fordi man ikke ved hvor meget mere data hackerne vil publicere eller om der kommer nye krav og hacking mod selskabet. Det skriver The Register. Bangkok Airways nægtede at give efter for hackernes krav, vi ikke lige kender størrelsen på… Det er bekræftet at det er…

Se mere Bangkok Airways nægtede at betale for et ransomware-angreb, hvorefter deres data blev lækket
Cybersecurity | Hacking | Overvågningssoftware | Spyware

De fleste Apple produkter kan stadig hackes med Pegasus Spyware overvågningssoftware
afMichael Rasmussen Cybersecurity, Hacking, Overvågningssoftware, Spyware

I Pegasus installeres aktivt nuldags sårbarhederer som en Spyware service der kommer fra et sikkerhedsfirma i Israel Derfor bør alle Apple-brugere opdatere med det samme. Vi har før omtalt Pegasus, men denne nye nye sårbarhed bliver allerede udnyttet af kriminelle hackere. Det skriver Citizen Lab. Eftersom der er tale om en ZERO DAY SIKKERHEDSHUL der…

Se mere De fleste Apple produkter kan stadig hackes med Pegasus Spyware overvågningssoftware
Cybersecurity | DeKryptering | Europol | Gidselforhandler | Hacking | Kryptering | Ransomware | REVIL

Gratis dekrypteringsværktøj publiceret til Ransomware fra REVIL
afMichael Rasmussen Cybersecurity, DeKryptering, Europol, Gidselforhandler, Hacking, Kryptering, Ransomware, REVIL

Bitdefender og Europol har publiceret et dekrypteringsværktøj som er gratis for alle REvil, der også i hackerkredse kendes under navnet Sodinokibi, er startet med Ransomware kampagner igen efter en pause. Men samtidigt har antivirusleverandøren Bitdefender lanceret et gratis dekrypteringsværktøj der kan hjælpe ofre for netop REvils Ransomware. Det siger Hackernews i et blogindlæg. Dette nye…

Se mere Gratis dekrypteringsværktøj publiceret til Ransomware fra REVIL
Crosstalk | Cybersecurity | Hacking

Breaking: Crosstalk, er et nyt sikkerhedshul baseret på Spectre og Meltdown der nu omfatter CPU’ere kan læse fra andre CPUere.
afMichael Rasmussen Crosstalk, Cybersecurity, Hacking

Dette nye spektakulære sikkerhedshul kaldes af Intel for “Special Register Buffer Data Sampling” (ID: SRBDS, CVE-2020-0543). Sikkerhedshullet betyder, at hackeres kode der er tilstede på én kerne, kan afvikle instrukser på andre CPU kerner. Crosstalk kan bedst forstås ved at forstå de i 2018 opstået sikkerhedshuller der hedder Meltdown og Spectre. Det er kort sagt…

Se mere Breaking: Crosstalk, er et nyt sikkerhedshul baseret på Spectre og Meltdown der nu omfatter CPU’ere kan læse fra andre CPUere.
Conti | Cybersecurity | Hacking | Kryptering | Ransomware

Kompan får stjålet data via Conti, en forholdsvis ny Ransomware der angriber Windows
afMichael Rasmussen Conti, Cybersecurity, Hacking, Kryptering, Ransomware

Som leverandør til Kompan for 20 år siden ved jeg, at de gør alt for sikkerhed altid, men denne gang har en ny Ransomware vist sig at være effektiv. Firmaet ved dog heller ikke hvordan hackerene er kommet ind, så det kan være alt fra USB til Email Phising. Kompan har filialer globalt, så det…

Se mere Kompan får stjålet data via Conti, en forholdsvis ny Ransomware der angriber Windows
Hacking | Ransomware

REvil tilbage online efter 2 måneders pause
afHenning Sand Sørensen Hacking, Ransomware

Operatørerne bag REvil ransomware-as-a-service (RaaS) er overraskende tilbage efter en to-måneders pause efter det meget omtalte angreb på teknologiudbyder Kaseya juli 4. To af de mørke webportaler, herunder bandens Happy Blog datalækage site og dens betaling / forhandling site, er dukket op igen online efter det seneste offer den 8 juli, fem dage før de…

Se mere REvil tilbage online efter 2 måneders pause
Cybersecurity | Hacking | Kryptering | Ransomware

2 millioner Microsoft webservere er sårbare på grund af forældet software og Ransomware risikoen stiger dag-for-dag
afMichael Rasmussen Cybersecurity, Hacking, Kryptering, Ransomware

I en ny analyse oplyses det at der er millioner af webservere som er åbne for hackere. Millioner af Microsoft-webservere kører på ikke-understøttede og sårbare versioner af IIS Mere end en million bruger stadig en IIS-version, der var blevet afbrudt af Microsoft sidste år De fleste servere er placeret i Asien og Nordamerika CyberNews forskere…

Se mere 2 millioner Microsoft webservere er sårbare på grund af forældet software og Ransomware risikoen stiger dag-for-dag
Cybersecurity | Hacking

Hacker lækker loginoplysninger
afHenning Sand Sørensen Cybersecurity, Hacking

Fortinet, der er en verdensomspændende leverandør af netværkssikkerhedsudstyr inden for Unified Threat Management (UTM), har bekræftet, overfor The Hacker News, at en uautoriseret aktør har afsløret VPN-loginnavne og adgangskoder, der er forbundet med 87.000 FortiGate SSL-VPN-enheder. I en erklæring fra virksomheden fortølles det, at legitimationsoplysningerne blev hentet fra systemer, der forblev upatched mod CVE-2018-13379 på…

Se mere Hacker lækker loginoplysninger