I både Aarhus og Aalborg lukker universiteterne på grund af LOG4J. Alt for mange af de 2 universiteters software indeholder LOG4J komponenten som er et af verdens mest anvendte logfil systemer. Der oplyses at ingen er angrebet. LOG4JSHELL skrev vi om i hele sidste uge. Lukningen sker indtil videre indtil at man kender konsekvenserne for…
Hvad er penetrationstest? Penetrationstest er en proces, hvor en sikkerhedsmedarbejder simulerer et angreb på et netværk eller computersystem for at evaluere dets sikkerhed – med tilladelse fra systemets ejere. Lad ikke ordet “simulerer” narre: En penetrationstest, også kaldt pentest, bringer alle de værktøjer og teknikker i den virkelige verden som hackere i øvrigt bruger til…
Et nylancereret POC = Proof-Of-Concept udnytter en kritisk zero-day sårbarhed i allestedsnærværende Apache Log4j Java-baserede logning bibliotek. Man kan i øjeblikket udnytte dette til at tilgå hjemmebrugere, det offentlige og virksomheder. Angrebet kan desværre benyttes til at køre vilkårlig kode. Det kræver ikke særlige rettigheder, men adgang sker på sekunder. Dette er et af de…
Kryptovaluta er en en af de bedste forretninger for hackere. Det er blevet lukrativ for svindlerne at hacke børser eller private for derigennem at få adgang til en eller titusindvis af wallets. Kryptosvindel er stigende, siger Elliptic (der har specialiseret sig i kryptovaluta analyse). Det samme siger mange andre vi her nævner i et follow…
Er man ramt af ransomware fra Conti er mindre tilbøjelige til at hjælpe ofrene med at gendanne krypterede filer og mere tilbøjelige til at lække stjålet data. Conti har været en af de mest aggressive ransomware operationer i løbet af de sidste to år og fortsætter med at angribe mange store virksomheder samt offentlige myndigheder,…
De fleste virksomheder vil opleve et brud eller en sårbarhed, der udsætter følsomme data. Hvordan man minimerer indvirkningen på forretningen og omdømmet afhænger i høj grad af hvor gennemarbejdet en reaktionsplan man har før hændelsen indtræffer. At være den første til at bringe nyheden om en sikkerhedshændelse, kan også betyde at du ikke har det…
I de seneste år er det kommet mange advarsler mod kinessiske produkter og der er dukket mange historier op, der berretter om spionage og overvågning. Ikke mindst indenfor penetration af offentlige sikkerhedssystemer overalt i verden. Vi kan nævne Huawei som har stået for skud i en del år. Her har man udtalt at man vil…
Det er sket endnu et crypto hackerangreb på Poly Network og denne gang er der stjålet ikke mindre en 3,7 milliarder kroner eller 610 millioner dollars til hackerens egen wallet. Dermed er dette det største beløb der nogensinde er stjålet fra wallets. Men angrebet var kun for sjov, og det har hele tiden være hensigten…
Penetrationstest, malware og ransomware scanning En penetrationstest, i daglig tale kendt som en pentest, eller etisk hacking, er et autoriseret (godkendt) simuleret cyber angreb på en virksomheds serversystemer. Hensigten med dette er, at få afklaret om din datasikkerhed er god nok eller, om der skal ses på de sikkerhedshuller vi finder. Vi planter et lille…
Set i lyset af de seneste års udvikling af kriminalitet, net hærværk og tyverier af patenter og andre forretningshemmeligheder er der ingen grund til at tro, at dette vil blive mindre i fremtiden. Det vil accelerere i takt med udvidelse af BOTS og mindre AI/ML systemer, der også anvendes i hackerindustrien. Selv store banker, offentlige…
