Google Chrome udsender nødopdatering

I morgens meddelte Google at de har udsendt sikkerhedsopdateringer der retter to 0-dagssårbarheder. Disse er under aktiv udnyttelse.

Googleoplyser at drejer sig om Chromebrowseren til både Windows, Mac og Linux. Opdateringen er sendt ud for at håndtere to 0-dagssårbarheder, som har været under aktiv udnyttelse. Det drejer sig om CVE-id’erne CVE-2021-38000 og CVE-2021-38003.

Med opdateringen har Chrome nu nr. 95.0.4638.69

Pas på falske opdaterings Phishing emails og husk at genstarte. Mange gør det ikke rettidigt grundet mange åbne vinduer.

Opdateringen er ved at blive udsendt og udrullet. Pas på med falske opdaterings phishing forsøg i din email indbakke. Opdateringen af Chrome forventes at være tilgængelig i løbet af de næste dage.

Husk at browser skal genstartes FØR opdateringerne træder i kraft. Mange har mange vinduer som mig selv åbne. Det betyder at jeg ignorede OPDATERINGSVARSEL i øverste højre hjørne.

Men opdateringen er naturligvis først installeret med genstart af browseren.

Man kan dog også gennemføre manuale opdateringer ved at gå til:

Indstillinger > Hjælp> Om Google Chrome.

Herefter søger Google browseren selv efter opdateringen og installerer den. Dernæst skal der genstartes.

Herover ses det korrekte versionsnummer. Husk at automatiske opdateringer er slået til Flere oplysninger fra Google.com.

Cybersikkerhed & Nyheder
| | | | | | | | | |

REvil ransomware – En udbredt afpresningsoperation

afHenning Sand Sørensen Cybersecurity, DDOS, DeKryptering, Gidselforhandler, Hacking, IT-Sikkerhed, Kryptering, Malware, Multifaktorgenkendelse, Phishing, Ransomware

REvil-gruppen, alias Sodinokibi, rammer sine mål dobbelt ved at true med at frigive stjålne data, selv efter den oprindelige løsesum er betalt. I visse tilfælder er der sket en genhacking, selvom de ikke har fået penge første gang. REvil er en ransomware-as-a-service (RaaS) REvil er en ransomware-as-a-service (RaaS) operation, der har afpresset store mængder penge…
| | | | |

Ny ransomware – LokiLocker

afHenning Sand Sørensen Cybersecurity, DeKryptering, IT-Sikkerhed, Kryptering, LokiLocker, Ransomware

LokiLocker bruger også en usædvanlig tilsløringsteknik for at undgå detektion. En ny ransomware operation døbt LokiLocker har langsomt fået trækkraft siden august blandt cyberkriminelle. Programet bruger en relativt sjælden kode-sløringsteknik og omfatter en wiper-komponent, som hackerne kan bruge mod ikke-kompatible ofre. “LokiLocker er en relativt ny ransomware-familie rettet mod engelsktalende ofre og Windows-pc’er. Truslen blev…

Find din virksomheds IT-risici

afMichael Rasmussen Cybersikkerhed

med Erhvervsstyrelsens IT-risikovurderingsværktøj Start risikovurderingen ved at vælge antallet at trykke direkte på linket til Erhvervsstyrelsens hjemmeside: https://virksomhedsguiden.dk/content/ydelser/it-risikovurderingsvaerktoej/fce38da7-025d-4326-98fe-c198f3ad8316/ IT-risikovurderingsværktøjet kræver regneark Indhold og målgruppe IT-risikovurderingsværktøjet er henvendt til små og mellemstore virksomheder og de IT-faglige personer i virksomheden med kendskab til virksomhedens IT-setup. Det kan være virksomhedens egen IT-ansvarlige eller en leverandør. I det følgende…
| |

De 5 mest sandsynlige cyberangreb du står overfor.

afHenning Sand Sørensen Hacking, Malware, Ransomware

Det er en god ide at investerer flere ressourcer i de umiddelbare trusler mod IT-sikkerheden. De trusler, som virksomheder tror, de står over for, er ofte meget forskellige fra de trusler, der udgør den største risiko. Her er de fem mest almindelige og succesfulde typer af cyberangreb. 1. Socialt manipuleret malware Socialt manipuleret malware, der…
| |

Kryptovaluta kup giver ca. 97 millioner dollars i stjålne aktiver, det forlyder ikke om det er Ransomware

afMichael Rasmussen Cybersecurity, Hacking, Kryptovaluta

Blot få dage efter en hacker scorede en topgevist på Kryptovaluta der endte med at han takke ja til dusøren, foregik en anden stor offentlig hacking på en Japansk kryptovalutabørs. Liquid er nemlig det seneste offer for et cyberangreb på wallets. Kuppet denne gang lyder på anslået 97 millioner dollars i stjålne aktiver. Midlerne inkluderer her…
| | | |

Log4Shell hackere angriber forsvarsministeriet i Belgien

afMichael Rasmussen Cybersecurity, Hacking, IT-Sikkerhed, LOG4J, LOG4SHELL

Belgiens forsvarsministerium er ramt af en eller flere hackergrupper der pt. er ukendt. Angrebet omhandler LOG4JSHELL som vi har skrevet om de seneste uger. Vi anbefaler at du laver en penetrationstest, hvis du ikke har opdateret i tide til hver af de nye versioner der er ankommet den seneste uge. Kan du ikke opdatere er…