UP2DATE: Microsoft har netop til the VERGE anerkendt at de er blevet hacket. De siger at der ikke er kundedata med i dette hack. Det bekræfter Microsoft her. En kendt Hackergruppe lækker 37 gigabyte data fra Microsoft. Microsoft siger at de undersøger sagen, men det er det samme som at anerkende det siger flere eksperter….
En ny phishing-teknik kaldet browser-in-the-browser (BitB) angreb kan udnyttes til at simulere et browservindue i browseren for at forfalske et legitimt domæne, hvilket gør det muligt at iscenesætte overbevisende phishing-angreb. Ifølge penetrationstester og sikkerhedsforsker, der går under håndtaget mrd0x på Twitter, metoden drager fordel af tredjeparts single sign-on (SSO) muligheder indlejret på websteder som “Log…
Sanktioner mod russisk angreb for dets angreb på Ukraine og dets reaktion vil ændre den måde, internettet bruges på, hvilket tvinger virksomheder til at træffe hårde beslutninger. Uanset om vi ønsker at indrømme det, er den måde, internettet bruges på, midt i en større transformation på grund af konsekvenserne af Ruslands invasion af Ukraine. Rusland…
Organisationer skal snart skifte til kvantesikker kryptering for at løse nye cybersikkerhedstrusler. Sikkerhedseksperter og forskere forudsiger, at kvantecomputere en dag vil være i stand til at bryde almindeligt anvendte krypteringsmetoder, der gør e-mail, sikker bank-, kryptovalutaer og kommunikationssystemer sårbare over for betydelige cybersikkerhedstrusler. Organisationer, teknologiudbydere og internetstandarder vil derfor snart være forpligtet til at skifte…
Den amerikanske Cybersecurity and Infrastructure Security Agency (CISA) og Federal Bureau of Investigation (FBI) har udgivet en fælles advarsel om, at Rusland-støttede har hacket netværket af en unavngiven ikke-statslig enhed ved at udnytte en kombination af fejl. “Så tidligt som i maj 2021, benyttede russiske statsstøttede cyberkriminelle sig af en fejlkonfigureret konto indstillet til standard…
Linux driver de fleste, Hosting Centre, APPS og CMS systemer i verden og har nu en af de farligste fejl hidtil. Desuden er Linux også på Android der er omfattet samt de fleste Server Hosting Centre og skyleverandører bruger Linux. Fejlen giver direkte administrator adgang med superuser adgang til Root brugeren som er installatør brugeren…
Forskere har allerede fundet eksempel på filer underskrevet med de stjålne certifikater. Hackergruppen, der for nylig brød ind i systemer, der tilhører grafikchipproducenten Nvidia, har udgivet to af virksomhedens gamle kodesigneringscertifikater. Forskere advarer driverne kunne bruges til at underskrive malware og indlæse det på systemer, der har driver-signaturgodkendelse. Certifikaterne var en del af en stor…
Offentliggørelsen af personlige data om 120.000 russiske soldater, hvis de er korrekte, kunne give et middel til at demoralisere tropper i Ukraine og gøre dem mål for cyberkampagner. Den ukrainske avis Ukrayinska Pravda har offentliggjort, hvad sikkerhedseksperter siger, er en hidtil uset krigstidslækage af personlige oplysninger om 120.000 russiske service personale kæmper i Ukraine. De…
Axis Communications har offentliggjort en analyse om et cyberangreb, der forårsagede alvorlige forstyrrelser i deres systemer. Axis, der er et datterselskab af Canon, har en årlig driftsindtjening på over $1.235 milliarder (2019-data), og Axis har haft flere sikkerhedsproblemer som vi kan påsive med vor CAM Pentest. Axis er stadig ikke kommet sig helt, fordi nogle…
Med ransomware-gruppens udmelding følger omvendt en trussel fra hacktivistgruppen Anonymous til at foretage cyberangreb mod russiske mål. Den berygtede cyberkriminelle gruppe bag ransomware, Conti, har offentligt annonceret sin fulde støtte til den russiske regering, mens landets hær invaderer Ukraine og truer med at ramme den kritiske infrastruktur for alle, der lancerer cyberangreb eller krigshandlinger mod…
