Air France og KLM har informeret Flying Blue-kunder om, at nogle af deres personlige oplysninger blev afsløret, efter at deres konti blev brudt. Flying Blue er et loyalitetsprogram, der giver kunder hos flere flyselskaber, herunder Air France, KLM, Transavia, Aircalin, Kenya Airways og TAROM, mulighed for at udveksle loyalitetspoint for forskellige belønninger. Mange danskere benytter…
Indien, USA, Indonesien og Kina tegnede sig for 40% af de samlede rapporterede cyberangreb i den offentlige sektor. Antallet af angreb rettet mod den offentlige sektor steg med 95% på verdensplan i anden halvdel af 2022 sammenlignet med samme periode i 2021, ifølge en ny rapport fra AI-baserede cybersikkerhedsfirma CloudSek. Stigningen i angreb kan tilskrives…
Endnu ikke færdigudviklede kvantecomputere kan allerede nu knække beskyttelsen af vores internetkommunikation, siger kinesiske forskere. Flere eksperter betvivler opdagelse og der mangler da også flere beviser, men opdagelsen er gjort ved at anvende et lavere antal kvantebits end IBM’s nye Osprey QBIT processor som har en kapacitet på 433 kvantebit. Kinesiske forskere påstår nu, at…
afHenning Sand Sørensen
AI, CISA, cyberangreb, IOT, NATO, OT
Cybersikkerhedseksperter eksperimenterer med autonome efterretninger for at sikre og forsvare sig mod stigende cybertrusler mod kritisk infrastruktur. Autonom intelligens, kunstig intelligens (AI), der kan handle uden menneskelig indgriben, kan hjælpe med at identificere cyberangrebsmønstre og netværksaktivitet i kritisk infrastruktur og opdage malware for at muliggøre forbedret beslutningstagning om defensive reaktioner. Det viser de foreløbige resultater…
En datalækage beskrevet som indeholdende e-mail-adresser til over 200 millioner Twitter-brugere er blevet offentliggjort på et populært hackerforum for omkring $ 2. BleepingComputer har bekræftet gyldigheden af mange af de e-mail-adresser, der er anført i lækagen. Siden 22. juli 2022 har hackere og databrudsindsamlere solgt og cirkuleret store datasæt af skrabede Twitter-brugerprofiler, der indeholder både…
Lake Charles Memorial Health System (LCMHS) sender meddelelser om et databrud, der påvirker næsten 270.000 mennesker, der har modtaget pleje på et af dets medicinske centre. LCMHS er det største medicinske kompleks i Lake Charles, Louisiana, der omfatter et hospital med 314 senge, et 54-sengs kvindehospital, et adfærdsmæssigt sundhedshospital med 42 senge og en primærplejeklinik…
Sydafrikanske trusselsaktører kendt som ‘Automated Libra’ har forbedret deres teknikker til at tjene penge ved at bruge cloud-platformressourcer til cryptocurrency-minedrift. Ifølge Palo Alto Networks bruger Unit 42 trusselsaktørerne et nyt CAPTCHA-løsningssystem, følger en mere aggressiv brug af CPU-ressourcer til minedrift og blander ‘freejacking’ med “Play and Run” -teknikken for at misbruge gratis cloud-ressourcer. ‘Automated Libra’…
Microsoft har mindet sine kunder om, at den udvidede support til alle udgaver af Windows Server 2012 og Windows Server 2012 R2 ophører den 10. oktober i år. Selvom Windows Server 2012 nåede sin almindelige supportslutdato for over fire år siden, skubbede Microsoft i oktober 2018 slutdatoen for udvidet support fem år for at give…
Adgangskoder sendt via SMS- eller autentificeringsapps kan omgås ved smart phishing. Hardwarebaserede tokens gør det sværere at gøre. Enhver virksomhed har brug for en sikker måde at indsamle, administrere og godkende adgangskoder på. Desværre er ingen metode idiotsikker. Lagring af adgangskoder i browseren og afsendelse af engangsadgangskoder via SMS- eller autentificeringsapps kan omgås ved phishing….
Mere end 60,000 Microsoft Exchange-servere, der er eksponeret online, er endnu ikke lappet mod CVE-2022-41082 RCE-sårbarheden (remote code execution), en af de to sikkerhedsfejl, der er målrettet mod ProxyNotShell-udnyttelser. Som rapporteret af ICARE SECURITY A/S bruger Play Ransomware blandt andet disse sårbarheder og trusler som ransomware nu en ny udnyttelseskæde til at omgå ProxyNotShell URL-omskrivningsafhjælpninger…
