IT-Sikkerhed

Cybersecurity | Cybersikkerhed | Hacking | IT-Sikkerhed | Malware | OT | Sikkerhedshuller

Snesevis af designfejl i OT-produkter
afHenning Sand Sørensen Cybersecurity, Cybersikkerhed, Hacking, IT-Sikkerhed, Malware, OT, Sikkerhedshuller

OT:ICEFALL-rapporten viser, at producenter af operationel teknologi er nødt til at forbedre sikkerheden på deres enheder. Et nyt forskningsprojekt har afdækket 56 sårbarheder i operationelle teknologienheder (OT) fra 10 forskellige leverandører, som alle stammer fra designet eller funktionalitet snarere end programmeringsfejl. Dette fremhæver, at på trods af den øgede opmærksomhed, denne type kritiske enheder har…

Se mere Snesevis af designfejl i OT-produkter
Cybersikkerhed | Hacking | IT-Sikkerhed | Satallithacking

Rumbaserede aktiver er ikke immune over for cyberangreb
afHenning Sand Sørensen Cybersikkerhed, Hacking, IT-Sikkerhed, Satallithacking

Ruslands angreb på Viasat-satellitter har afsløret, hvor sårbare rumbaserede aktiver er. En af de mest betydningsfulde cybersikkerhedshændelser i forbindelse med Ruslands krig mod Ukraine var et “mangesidet” angreb mod satellitudbyderen Viasats KA-SAT-netværk den 24. februar, en time før Ruslands invasion begyndte. Angrebet, som både Ukraine og vestlige efterretningsmyndigheder tilskriver Rusland, havde til formål at nedbryde…

Se mere Rumbaserede aktiver er ikke immune over for cyberangreb
Hacking | IT-Sikkerhed

Cybersikkerhedsanalytikere står over for virkelige trusler
afHenning Sand Sørensen Hacking, IT-Sikkerhed

Undersøgelser af både cyberkriminelle og nationalstatslige hackere kan have konsekvenser. Nogle forskere har opgraderet deres fysiske sikkerhed. Cybersikkerhedsforskere arbejder hårdt for at holde den digitale verden sikker, men en gang imellem er deres egen fysiske sikkerhed i fare. Enhver, der har været på dette område længe nok, er snublet over historier om infosec-fagfolk, der modtager…

Se mere Cybersikkerhedsanalytikere står over for virkelige trusler
Cybersecurity | Cybersikkerhed | Hacking | IT-Sikkerhed | Ransomware | REVIL

Ransomware-angreb stiger med farligere hybrider i sigte
afHenning Sand Sørensen Cybersecurity, Cybersikkerhed, Hacking, IT-Sikkerhed, Ransomware, REVIL

Genfremkomsten af REvil og forventet konvergens med business email kompromis hackere er blandt grundene til, at ransomware bander stadig er farlige. I løbet af de sidste mange år har fremkomsten af store, destruktive ransomware-angreb rystet flere regeringer til handling for at begrænse de overvejende russisk-baserede trusselsaktører bag svøben. Samtidig har ransomware været en kritisk faktor,…

Se mere Ransomware-angreb stiger med farligere hybrider i sigte
Cybersikkerhed | Hacking | IT-Sikkerhed | Ransomware

Angrebet på Colonial Pipeline har ændret cybersikkerheden
afHenning Sand Sørensen Cybersikkerhed, Hacking, IT-Sikkerhed, Ransomware

På etårsdagen for Colonial Pipeline-angrebet reflekterer brancheinsidere over begivenhedens effekt på cybersikkerhedspraksis og opfattelse. Det er lidt over et år siden, at den amerikanske offentlighed fik en forsmag på, hvad et cyberangreb kunne gøre ved deres livsstil. Et ransomware-angreb på Colonial Pipeline tvang ejerne til at lukke ned for driften og efterlade halvdelen af landets…

Se mere Angrebet på Colonial Pipeline har ændret cybersikkerheden
Cheerscript | Databeskyttelse | Datasikkerhed | ESXi | Hacking | IT-Sikkerhed | Kryptering | Linux | VMware

Ny Linux-baseret ransomware er rettet mod VMware-servere
afHenning Sand Sørensen Cheerscript, Databeskyttelse, Datasikkerhed, ESXi, Hacking, IT-Sikkerhed, Kryptering, Linux, VMware

Cheerscript planter dobbelt afpresning malware på ESXi-servere. Forskere ved Trend Micro har opdaget nogle nye Linux-baserede ransomware, der bliver brugt til at angribe VMware ESXi-servere, en ”bare-metal hypervisor” til oprettelse og kørsel af flere virtuelle maskiner (VM’er) der deler den samme harddisklagring. Cheerscrypt følger i fodsporene på andre ransomware-programmer – såsom LockBit, Hive og RansomEXX…

Se mere Ny Linux-baseret ransomware er rettet mod VMware-servere
Cybersecurity | Datasikkerhed | GitHup | Hacking | IT-Sikkerhed

Næsten 100.000 NPM-brugeres legitimationsoplysninger stjålet i GitHub OAuth-brud
afHenning Sand Sørensen Cybersecurity, Datasikkerhed, GitHup, Hacking, IT-Sikkerhed

Cloud-baserede hosting service GitHub fredag delte yderligere detaljer om tyveriet af sin integration OAuth tokens i sidste måned, bemærker, at angriberen var i stand til at få adgang til interne Node Package Manager (NPM)-data og dens kundeoplysninger. “Ved hjælp af stjålne OAuth-brugertokens, der stammer fra to tredjepartsintegratorer, Heroku og Travis CI, var angriberen i stand…

Se mere Næsten 100.000 NPM-brugeres legitimationsoplysninger stjålet i GitHub OAuth-brud
BOTNET | Hacking | IOT | IT-Sikkerhed | Kryptering | Linux

Omfanget af Linux-malware er stigende
afHenning Sand Sørensen BOTNET, Hacking, IOT, IT-Sikkerhed, Kryptering, Linux

Malware rettet mod Linux-miljøer er steget massivt i det forløbne år, med hackere, der bruger en række teknikker til at udføre operationer. Linux er et eftertragtet mål. Det er værtsoperativsystemet til adskillige applikationsbackends og servere og driver en bred vifte af tingenes internet (IoT) enheder. Alligevel gøres der ikke nok for at beskytte de maskiner,…

Se mere Omfanget af Linux-malware er stigende
COVID-19 | Cybersecurity | Datasikkerhed | IT-Sikkerhed | Malware | Nerbian RAT | Trojan

Ny RAT-malware udnytter COVID-19-meddelelser
afHenning Sand Sørensen COVID-19, Cybersecurity, Datasikkerhed, IT-Sikkerhed, Malware, Nerbian RAT, Trojan

Nerbian RAT-malware (Remote Access Trojan) bruger betydelige anti-analyse- og anti-reverseringsfunktioner sammen med flere open source-Go-biblioteker til at udføre skadelig aktivitet. Analytikere hos cybersikkerhedsleverandøren Proofpoint har analyseret en ny RAT-malwarekampagne med fjernadgang ved hjælp af sofistikerede unddragelsesteknikker og udnyttelse af COVID-19-temameddelelser til at målrette mod globale organisationer. Nerbian RAT er skrevet i Go-programmeringssprog, bruger betydelige anti-analyse…

Se mere Ny RAT-malware udnytter COVID-19-meddelelser
Cybersecurity | DeKryptering | Hacking | IT-Sikkerhed | Malware

Hvad er computervirus egentligt?
afHenning Sand Sørensen Cybersecurity, DeKryptering, Hacking, IT-Sikkerhed, Malware

En computervirus er en form slags skadelig software, der som en lille pakke bliver båret rundt på en legitim applikationskode for at sprede og reproducere sig selv. Ligesom andre typer malware implementeres en virus af cyberkriminelle for at beskadige eller tage kontrol over en computer. Dets navn kommer fra den metode, hvormed det inficerer sine…

Se mere Hvad er computervirus egentligt?