KU Hacket for 3. gang

Hacking KU

Vi har tidligere skrevet om KU.DK’s problemer med hack hvor 525.000 mennesker der blev ofte for kriminelle med bl.a. CPR nummer. Nu er den gal igen og denne gang opdaterer vi med datoer eksakt efter KU’s egen presseinformation.

Dertil kommer at dele af hjemmesiden KU.DK ikke svarer fordi man bl.a. præventivt forsøger at nedlukke vitale dele af serverne.

Klokken 19:45 her til aften, var svaret således:

Dog kan man godt se universitets presseinfo uden problemer her: Driftsforstyrrelser på KU – Københavns Universitet

Kopi af indhold fra presse info: (Autoopdateres)

OPDATERING DEN 26. OKTOBER KL. 17.50:

Lige nu er der driftsforstyrrelser på flere administrative systemer bl.a. Workzone og Nimbus.

Det er tale om en præventiv og kontrolleret nedlukning af de pågældende administrative systemer, da universitetet tidligere på dagen blev udsat for et nyt hackerangreb. Der kan være udfordringer med at tilgå KU’s hjemmesider.

Københavns Universitet har ikke yderligere kommentarer til sagen på nuværende tidspunkt.

———————————————————————-

OPDATERING DEN 25. OKTOBER KL. 20.00:

I forbindelse med hackerangrebet er PIN-koder til en del af de berørte medarbejdere og studerendes id-kort blevet kompromitteret. Det drejer sig om PIN-koder til ca. 20.000 personer, som derfor har fået tildelt nye PIN-koder.

Der er ikke tale om et nyt læk eller nyt hackerangreb i forhold det, som blev kommunikeret den 23. oktober. KU valgte blot af sikkerhedsmæssige årsager ikke at kommunikere omkring de kompromitterede id-kort, før PIN-koderne var ændret.

Ud fra sikkerhedsvurdering valgte KU fredag aften (den 23/10) at lukke ned for den fysiske adgang til udvalgte fysiske kritiske lokationer på KU.

Efter endt tildeling af nye PIN-koder til de kompromitterede kort, er disse lokationer åbnet igen.

Københavns Universitet har ikke yderligere kommentarer til sagen på nuværende tidspunkt.

Kilde: KU.DK, ICARE.DK
Fotokredit: KU.DK

Cybersecurity | Hacking | Malware | Phishing

Google uddeler USB-nøgler til high-risk-brugere efter GMAIL Phishing misbrug
afMichael Rasmussen Cybersecurity, Hacking, Malware, Phishing

Verdens største mailudbyder Google har besluttet at uddele USB nøgler til 2 faktir godkendelse. Det sker efter at Gmail er blevet brugt i mange phising-kampagner hvor modtagere er blevet snydt til at tro at der var en ægte afsender, men istedet var der tale om malware inficerede links. Der er altså tale om at Google…

Se mere Google uddeler USB-nøgler til high-risk-brugere efter GMAIL Phishing misbrug
Cyberkrig | Hacking | Rusland

Rusland hævder at være målet for ‘koordineret’ cyberaggression
afHenning Sand Sørensen Cyberkrig, Hacking, Rusland

Ruslands viceudenrigsminister hævdede i weekenden, at landet har været mål for “koordineret aggression” i cyberspace udført af “efterretningstjenester, transnationale it-virksomheder og hacktivister.” Oleg Syromolotov, en tidligere vicedirektør og kontraspionagechef for den russiske føderale sikkerhedstjeneste (FSB), fortalte nyhedsbureauet TASS, at “i 2022 stod Rusland over for hidtil usete eksterne cyberangreb.” “Antallet af sådanne angreb er fordoblet…

Se mere Rusland hævder at være målet for ‘koordineret’ cyberaggression
GitHup | Hacking | IT-Sikkerhed | Kryptovaluta | Lazarus | Malware | Trojan

Lazarus-hackere lokker kryptoeksperter med jobtilbud
afHenning Sand Sørensen GitHup, Hacking, IT-Sikkerhed, Kryptovaluta, Lazarus, Malware, Trojan

En ny social engineering-kampagne fra den berygtede nordkoreanske Lazarus-hackinggruppe er blevet opdaget, med hackerne, der efterligner Coinbase for at målrette mod medarbejdere i fintech-branchen. En almindelig taktik, som hackinggruppen bruger, er at nærme sig mål over LinkedIn for at præsentere et jobtilbud og holde en foreløbig diskussion som en del af et social engineering-angreb. Ifølge…

Se mere Lazarus-hackere lokker kryptoeksperter med jobtilbud
Cybersikkerhed | Datasikkerhed | Hacking | Malware | Microsoft | TA413 | zero-day

Kinesiske hackere udnytter den nyeste Microsoft Office Zero-Day sårbarhed
afHenning Sand Sørensen Cybersikkerhed, Datasikkerhed, Hacking, Malware, Microsoft, TA413, zero-day

En såkaldt advanced persistent threat (APT) på linje med kinesiske statsinteresser er blevet observeret i Microsoft Office for at opnå kodeudførelse på berørte systemer i forbindelse med den nye Zero-Day-fejl. Skkerhedsfirma Proofpoint skriver i et tweet følgende: “TA413 CN APT udnytter Follina Zero-Day ved hjælp af URL’er til at levere ZIP-arkiver, der indeholder Word-dokumenter, der…

Se mere Kinesiske hackere udnytter den nyeste Microsoft Office Zero-Day sårbarhed
Cybersecurity | Databeskyttelse | Hacking | IT-Sikkerhed | Malware

Hackere “sniger” sig ind i Microsoft Teams chats for at distribuere malware
afHenning Sand Sørensen Cybersecurity, Databeskyttelse, Hacking, IT-Sikkerhed, Malware

Sikkerhedseksperter advarer om, at nogle hackere kompromitterer Microsoft Teams-konti for at snige sig ind i chats og sprede eksekverbare filer til deltagerne i samtalen. Der er mere end 270 millioner brugere af Microsoft Teams hver måned, mange af dem stoler umiddelbart på platformen, på trods af manglen på beskyttelse mod malware-filer. En enkel, men effektiv…

Se mere Hackere “sniger” sig ind i Microsoft Teams chats for at distribuere malware
Cybersecurity | Elephant Beetle | Hacking | Malware

Hackere lurerede i netværk i flere måneder
afHenning Sand Sørensen Cybersecurity, Elephant Beetle, Hacking, Malware

Elephant Beetle, en hackergruppe, har specialiseret sig i at stjæle penge fra finansielle virksomheder og handelsvirksomheder over en længere periode, mens de forblev uopdaget. Analytikere advarer om en cyberkriminelle gruppe, der har stjålet millioner af dollars fra finans-og handelsorganisationer i løbet af det seneste år ved at bryde ind i netværk via Java-applikationer og derefter…

Se mere Hackere lurerede i netværk i flere måneder

OPDATERING DEN 26. OKTOBER KL. 17.50:

OPDATERING DEN 25. OKTOBER KL. 20.00:

Cybersikkerhed & Nyheder