Domæneregistratoren GoDaddy annoncerede for nylig et brud på deres databeskyttelse, der påvirker 1,2 millioner kunder via det administrerede WordPress-hostingmiljø. Sikkerhedshændelser, der påvirker WordPress, har været af bemærkelsesværdige i de senere år, da flere virksomheder er afhængige af det enormt populære indholdsstyringssystem til at drive deres websteder. Den seneste virksomhed, der er faldet igennem WordPress’ sikkerhedshuller,…
Efter et phising-angreb på Jobnet har 860.000 borgere fået nulstillet deres adgangskode til Jobnet. Styrelsen for Arbejdsmarked og Rekruttering (STAR) har intet overblik over, hvor mange brugere der blev kontaktet af svindlerne, men de oplyser at to virksomheders navne er blevet misbrugt. Det skriver Ritzau. Jobnet er en portal med 2 millioner besøgende pr. måned….
I morges kom Vestas med en pressemeddelelse der bekræfter hacking efter nogen tids rygter om det samme. Vindmølleproducenten har påbegyndt en “gradvis og kontrolleret” genstart af sine it-systemer, efter at firmaet i fredags opdagede et hackerangreb. Det var den gode nyhed. Det skriver DR her til morgen og Vestas i sin pressemeddelelse på: https://www.vestas.com/en/media/company-news/2021/update-on-cyber-security-incident-c3457795 Den dårlige…
REvil’s ransomwareangreb på softwareudbyderen Kaseya understregede de trusler som ransomwaregrupper udgør. En opdateret tidslinje for angrebet. Angrebet på den amerikanske softwareudbyder Kaseya af den berygtede Ruslands-forbundnende ransomwaregruppe REvil i juli 2021 anslås at have påvirket op til 2.000 organisationer. Rundt om i verdenen. REvil målrettede en sårbarhed (CVE-2021-30116) i et Kaseya remote-computer-management værktøj til at…
Research viser, at lande som Hviderusland, Indien og Columbia er ansvarlige for mange cyberangreb. I løbet af det seneste år har en række højt profilerede cyberangreb, der kommer fra Rusland og Kina, fået USA og dets vestlige allierede til at handle hurtigt for at imødegå de eskalerende hændelser. Det er dog ikke altid Rusland eller…
Disse værktøjer finder din virksomheds eksponerede hemmeligheder i GitLab, GitHub eller Google Cloud Build før hackere gør det. Hemmeligheder gemt i Git depoter har været en torn i øjet af udviklere og en kilde for hackere i lang tid. At sikre at følsomme oplysninger opbevares korrekt og fjernes fra depoter, er blevet en nødvendighed for…
REvil-gruppen, alias Sodinokibi, rammer sine mål dobbelt ved at true med at frigive stjålne data, selv efter den oprindelige løsesum er betalt. I visse tilfælder er der sket en genhacking, selvom de ikke har fået penge første gang. REvil er en ransomware-as-a-service (RaaS) REvil er en ransomware-as-a-service (RaaS) operation, der har afpresset store mængder penge…
Der ligger en smagsprøve på Darkweb for tiden hvortil Illum kan verificere at de er blevet tømt for data på sine servere, men som det fremgår er der tale om blandt andet ansættelseskontrakter, personlige medarbejder ID, kundeoplysninger og ikke mindst kreditkort information. Dette hackertilfælde har intet at gøre med Illums Bolighus, der har 15 butikker…
Booking.com, som er verdens største service for hotel og feriebooking blev hacket af en amerikansk efterretningstjeneste. Booking.com fortalte ikke Datatilsynet og kunderne om det. Det var der ingen lov om, lød årsagen. Det skriver Ars Technica i anledning af udgivelsen af bogen “De Machine: In de ban van Booking.com”. Efterretningstjenester er meget interesseret i rejseselskaber for…
Interessenter og CISOs har en tendens til at have forskellige perspektiver på at vurdere risikoen for en potentiel cybersikkerhedshændelse. Forståelse af de psykologiske aspekter kan dog hjælpe med at bygge bro over kløften. Næsten fire årtier er gået siden udgivelsen af Brain, en af de første computervira, der gik verden rundt. Siden da har vi…
