Hacking

BlackCat | DDOS | Hacking | Kryptering | Ransomware

Ransomware-hackere dropper muligvis filkryptering til fordel for at ødelægge filer
afHenning Sand Sørensen BlackCat, DDOS, Hacking, Kryptering, Ransomware

Det er hurtigere, billigere og mindre sandsynligt, at filer stoppes af beskyttelsesværktøjer end hvis de anvender kryptering. Ransomware startede mange år som svindel, hvor brugere blev narret til at betale fiktive bøder for angiveligt at deltage i ulovlig online adfærd eller i mere alvorlige tilfælde blev afpresset med kompromitterende videoer taget gennem deres webkameraer af…

Se mere Ransomware-hackere dropper muligvis filkryptering til fordel for at ødelægge filer
Cybersikkerhed | Hacking

Omkring 40% af alle australiere har fået hacket deres kørekort og pas information
afMichael Rasmussen Cybersikkerhed, Hacking

Australiens anden største teleselskab Optus, der ejes af Singapore Telecommunications Ltd sagde, at det vil kontakte op til 10 millioner kunder, hvis personlige oplysninger blev taget i et “sofistikeret” hack, men tilføjede, at ingen erhvervskunder blev kompromitteret. Det skriver Reuters. Optus administrerende direktør Kelly Bayer Rosmarin sagde, at hun var vred og ked af, at…

Se mere Omkring 40% af alle australiere har fået hacket deres kørekort og pas information
cyberangreb | Hacking | IT-Sikkerhed | LAPSUS $ | Ransomware

Multifaktorautentificering under pres fra hackere
afHenning Sand Sørensen cyberangreb, Hacking, IT-Sikkerhed, LAPSUS $, Ransomware

LAPSUS $ er kun en af flere cyberkriminelle grupper, der har brudt netværk af store virksomheder som Uber og Microsoft ved at spamme medarbejdere med multifaktorautentificering (MFA)-godkendelsesanmodninger. Manglende MFA har været en af de vigtigste årsager til netværkssikkerhedsbrud i lang tid, hvilket har fået flere organisationer til at vedtage MFA som et forsvar. Mens det…

Se mere Multifaktorautentificering under pres fra hackere
Center for Cybersikkerhed | cyberangreb | Cybersikkerhed

Hver tredje virksomhed har oplevet målrettet cyberangreb og hver dag bliver samtlige danske virksomheder og samtlige privatpersoner forsøgt hacket via scanninger
afMichael Rasmussen Center for Cybersikkerhed, cyberangreb, Cybersikkerhed

Nu får SMV’erne en hjælpende hånd med cyberinvesteringer. Hele 36 % af danske virksomheder har oplevet én eller flere sikkerhedshændelser, viser PwC’s seneste Cybercrime Survey. Uanset virksomhedens størrelse er cybertruslen reel, og derfor kan de små og mellemstore virksomheder med fordel ansøge om en ny tilskudsordning på cyberområdet og komme i gang med at forbedre…

Se mere Hver tredje virksomhed har oplevet målrettet cyberangreb og hver dag bliver samtlige danske virksomheder og samtlige privatpersoner forsøgt hacket via scanninger
Cybersecurity | Hacking | Phishing

Opstartsvirksomhed lancerer mobilapp for at beskytte imod phishing-angreb
afHenning Sand Sørensen Cybersecurity, Hacking, Phishing

Israelsk opstart novoShield har udgivet en iPhone-app, der beskytter brugere mod skadelige websteder. NovoShield blev grundlagt i januar 2022 af Lior Keshet og Bat El Azerad og har hovedkontor i Tel Aviv. Mobil sikkerhedsapplikation Cybersecurity startup novoShield har lanceret en mobil sikkerhedsapplikation i virksomhedsklassen, designet til at beskytte brugere mod mobile phishing-trusler. Udgivet i denne…

Se mere Opstartsvirksomhed lancerer mobilapp for at beskytte imod phishing-angreb
CISA | Cybersikkerhed | Hacking | IT-Sikkerhed | OSAC | Rusland | Russiske Hackere

Billeder kan være en sikkerhedsrisiko
afHenning Sand Sørensen CISA, Cybersikkerhed, Hacking, IT-Sikkerhed, OSAC, Rusland, Russiske Hackere

Billed-geotags, metadata og placeringsoplysninger kan give konkurrenter, cyberkriminelle og endda nationalstatslige hackere mulighed for at få viden, de kan bruge mod organisationer. Marketingfolk i alle brancher nyder at bevise deres rækkevidde til deres overordnede og give håndgribelige eksempler på deres bredde og bredde af indflydelse via sociale netværk, medier og andre midler til engagement. Billeder…

Se mere Billeder kan være en sikkerhedsrisiko
Cybersecurity | DeKryptering | Hacking | IT-Sikkerhed | Kryptering

Ransomware-angreb på detailhandlere steg 75% i 2021
afHenning Sand Sørensen Cybersecurity, DeKryptering, Hacking, IT-Sikkerhed, Kryptering

Sikring af cyberforsikringsdækning for detailorganisationer er blevet vanskelig på grund af det stigende antal angreb. Detailhandlere er hurtigt ved at blive de foretrukne mål for ransomware-kriminelle, hvor to ud af tre virksomheder i sektoren blev angrebet sidste år, ifølge en ny rapport fra cybersikkerhedsfirmaet Sophos. Hackere var i stand til at kryptere filer i mere…

Se mere Ransomware-angreb på detailhandlere steg 75% i 2021
CISA | Hacking | Lazarus | LOG4SHELL | MagicRAT | Malware | Ransomware | RAT | Trojan | VMware

Den nordkoreanske hackergruppe Lazarus tilføjer ny RAT til sit malware-værktøjssæt
afHenning Sand Sørensen CISA, Hacking, Lazarus, LOG4SHELL, MagicRAT, Malware, Ransomware, RAT, Trojan, VMware

Lazarus har brugt den nye fjernadgang Trojan i kampagner, der udnytter Log4Shell-sårbarheden og målretter mod energiselskaber. Sikkerhedsforskere har opdaget en ny fjernadgang Trojan (RAT), der bruges i angrebskampagner i år af Lazarus, en hackergruppe, der er knyttet til den nordkoreanske regering. Den nye RAT er blevet brugt sammen med andre malwareimplantater, der tilskrives Lazarus, og…

Se mere Den nordkoreanske hackergruppe Lazarus tilføjer ny RAT til sit malware-værktøjssæt
Hacking | IT-Sikkerhed | Open Source | SSL

OpenSSF frigiver npm’s bedste praksis for udviklere at tackle risici med open source-programmer
afHenning Sand Sørensen Hacking, IT-Sikkerhed, Open Source, SSL

Npm Best Practices Guide har til formål at hjælpe JavaScript- og TypeScript-udviklere med at reducere sikkerhedsrisiciene ved at bruge afhængigheder med open source. Open Source Security Foundation (OpenSSF) har udgivet npm Best Practices Guide for at hjælpe JavaScript- og TypeScript-udviklere med at reducere de sikkerhedsrisici, der er forbundet med at bruge afhængigheder med åben kildekode….

Se mere OpenSSF frigiver npm’s bedste praksis for udviklere at tackle risici med open source-programmer
Hacking | Heartbleed | Patches | Penetrationstest | Pentest

Hvordan en fejl i OpenSSL forårsagede en sikkerhedskrise
afHenning Sand Sørensen Hacking, Heartbleed, Patches, Penetrationstest, Pentest

Heartbleed er en sårbarhed i OpenSSL, der kom frem i april 2014; det var til stede på tusindvis af webservere, herunder dem, der kører store websteder som Yahoo. Heartbleedkan spores til en enkelt kodelinje i OpenSSL, et open source-kodebibliotek. OpenSSL er et open source-kodebibliotek, der implementerer TLS-protokollerne (Transport Layer Security) og SSL (Secure Sockets Layer)….

Se mere Hvordan en fejl i OpenSSL forårsagede en sikkerhedskrise