Fortinet opfordrer kunderne til at udføre en opdatering af deres løsninger mod en aktivt udnyttet FortiOS SSL-VPN-sårbarhed, der kan tillade uautoriseret fjernudførelse af kode på enhederne. Sikkerhedsfejlen spores som CVE-2022-40684 og er en bunkebaseret bufferoverløbsfejl i FortiOS sslvpnd. Når udnyttet, fejlen kunne tillade ikke-godkendte brugere at gå ned enheder eksternt og potentielt udføre kodeudførelse. “En…
Efter at forretningsgrupper argumenterede for, at foreslået lovgivning for at begrænse brugen af kinesisk fremstillede halvledere ville skade den nationale sikkerhed, ændrede lovgivere det – men en endelig afstemning og præsidentens godkendelse af den foreslåede National Defense Authorization Act (NDAA) er stadig at komme. Den amerikanske kongres ruller tilbage foreslået lovgivning, der vil lægge begrænsninger…
Det australske føderale politi (AFP) har anholdt fire formodede medlemmer af et svindelsyndikat med finansielle investeringer, der anslås at have stjålet 100 millioner dollars fra ofre over hele verden. Alle fire anholdte er kinesiske statsborgere, der bor i Sydney. AFP begyndte at undersøge dem efter tip fra USA’s Secret Service (USSS). Ifølge politiets meddelelse havde…
Cisco har i dag afsløret en nul-dages sårbarhed, der påvirker den nyeste generation af sine IP-telefoner og udsætter dem for fjernudførelse af kode og DoS-angreb (Denial of Service). Virksomheden advarede torsdag om, at dets Product Security Incident Response Team (PSIRT) er “opmærksom på, at proof-of-concept-udnyttelseskode er tilgængelig”, og at “sårbarheden er blevet diskuteret offentligt.” Ciscos…
Pwn2Own er en computer hacking konkurrence afholdes årligt på CanSecWest sikkerhedskonference. Konkurrencen blev første gang afholdt i april 2007 i Vancouver, konkurrencen afholdes nu to gange om året. Deltagerne udfordres til at udnytte udbredt software og mobile enheder med hidtil ukendte sårbarheder. Vinderne af konkurrencen modtager den enhed, de har udnyttet, og en pengepræmie. Pwn2Own-konkurrencen…
Version2 kører i øjeblikket en artikel serie om elektroniske låse der kan hackes og give fysisk adgang til mange tusinde hjem. Det vakte opsigt hos beboerne, da Version2 kom forbi med det modificerede rejsekort, der i løbet af få minutter var blevet omdannet til en universalnøgle til flere hundrede lejligheder, kælderrum og fællesrum. Fem mails…
Det er et cyberangreb, der er skyld i, at Forsvarsministeriets hjemmeside samt Forsvarets hjemmesider har været nede det meste af torsdag. Mere urolig er jeg fordi Center for Cybersikkerheds hjemmeside var også ude af drift. Forsvarets hjemmeside var også nede. Jeg prøvede flere gang, men intet resultat før ca. kl. Torsdag klokken 20 var det dog…
Få Webdesign & ShopDesign fra 44 danske og 1.600 udenlandske webdesignere Agil Udvikling A/S er en udbyder af AMP Webdesign der tilbyder et komplet dynamisk website til kun 4.995,-Prisen er indtil 31/12 kun 4.995,- modsat 14.995,- ex. moms efter denne dato, men det mest interessante er at det både er nlandt de hurtigste i Danmark,…
Microsoft har advaret om russisk-sponsorerede cyberangreb, der fortsætter med at målrette ukrainsk infrastruktur og NATO-allierede i Europa hele vinteren. Redmond sagde i en rapport, der blev offentliggjort i weekenden, at den observerede et mønster af målrettede angreb på infrastruktur i Ukraine fra den russiske militære efterretningstrusselsgruppe Sandworm i forbindelse med missilangreb. Angrebene har været ledsaget…
Over 5.4 millioner Twitter-brugeroptegnelser, der indeholder ikke-offentlige oplysninger stjålet ved hjælp af en API-sårbarhed, der blev rettet i januar, er blevet delt gratis på et hackerforum. En anden massiv, potentielt mere betydningsfuld, datadump af millioner af Twitter-poster er også blevet afsløret af en sikkerhedsforsker, der viser, hvor meget misbrugt denne fejl var af trusselsaktører. Dataene…
