Efter et hacker forsøg i august ved DTU stadig ikke om de er udsat for spionage og hacking Hackerne i August kom ind i universitet gennem et studiesystem og fik også adgang til mailserveren. Så når DTU laver en oprustning på it-sikkerheden, handler det først og fremmest om at beskytte sig mod den form for…
Hoteller er yndede mål for Ransomware bander, der bl.a. i september ramt Intercontinental Hotels Group. I følge en analyse fra cyberintelligensfirmaet Hudson Rock blev lidt over 4.000 InterContinental Hotels Group-brugere og 15 af dets 325.000 ansatte kompromitteret i hacking angrebet. Denne gang har Play-ransomware-banden har påtaget sig ansvaret for et cyberangreb på H-Hotels (h-hotels.com), der…
Ransomware-banden var i stand til at bruge signerede drivere til at deaktivere slutpunktssikkerhedsværktøjer. Microsoft har tilbagekaldt certifikaterne. Microsoft suspenderede flere konti på sit hardwareudviklerprogram, der underskrev drivere brugt af en ransomware-gruppe kaldet Cuba til at deaktivere slutpunktssikkerhedsværktøjer. Drivercertifikaterne er blevet tilbagekaldt, og driverne føjes til en blokeringsliste, som Windows-brugere eventuelt kan implementere. “I de fleste…
Twitter bekræftede i dag, at den nylige lækage af millioner af medlemmers profiler, herunder private telefonnumre og e-mail-adresser, skyldtes det samme databrud, som virksomheden afslørede i august 2022. Twitter siger, at dets hændelsesresponsteam analyserede brugerdataene, der blev lækket i november 2022, og bekræfter, at de blev indsamlet ved hjælp af den samme sårbarhed, før de…
Play-ransomware-operationen har taget ansvaret for et nyligt cyberangreb på den belgiske by Antwerpen I sidste uge blev servere hos Digipolis hacket. Det er it-virksomheden med ansvar for at administrere Antwerpens it-systemer og de blev udsat for et ransomware-angreb, der forstyrrede byens it-, e-mail- og telefontjenester. Der er tale om massive forstyrelser. Man er gået tilbage…
Fortinet opfordrer kunderne til at udføre en opdatering af deres løsninger mod en aktivt udnyttet FortiOS SSL-VPN-sårbarhed, der kan tillade uautoriseret fjernudførelse af kode på enhederne. Sikkerhedsfejlen spores som CVE-2022-40684 og er en bunkebaseret bufferoverløbsfejl i FortiOS sslvpnd. Når udnyttet, fejlen kunne tillade ikke-godkendte brugere at gå ned enheder eksternt og potentielt udføre kodeudførelse. “En…
Cisco har i dag afsløret en nul-dages sårbarhed, der påvirker den nyeste generation af sine IP-telefoner og udsætter dem for fjernudførelse af kode og DoS-angreb (Denial of Service). Virksomheden advarede torsdag om, at dets Product Security Incident Response Team (PSIRT) er “opmærksom på, at proof-of-concept-udnyttelseskode er tilgængelig”, og at “sårbarheden er blevet diskuteret offentligt.” Ciscos…
Få Webdesign & ShopDesign fra 44 danske og 1.600 udenlandske webdesignere Agil Udvikling A/S er en udbyder af AMP Webdesign der tilbyder et komplet dynamisk website til kun 4.995,-Prisen er indtil 31/12 kun 4.995,- modsat 14.995,- ex. moms efter denne dato, men det mest interessante er at det både er nlandt de hurtigste i Danmark,…
Microsoft har advaret om russisk-sponsorerede cyberangreb, der fortsætter med at målrette ukrainsk infrastruktur og NATO-allierede i Europa hele vinteren. Redmond sagde i en rapport, der blev offentliggjort i weekenden, at den observerede et mønster af målrettede angreb på infrastruktur i Ukraine fra den russiske militære efterretningstrusselsgruppe Sandworm i forbindelse med missilangreb. Angrebene har været ledsaget…
Over 5.4 millioner Twitter-brugeroptegnelser, der indeholder ikke-offentlige oplysninger stjålet ved hjælp af en API-sårbarhed, der blev rettet i januar, er blevet delt gratis på et hackerforum. En anden massiv, potentielt mere betydningsfuld, datadump af millioner af Twitter-poster er også blevet afsløret af en sikkerhedsforsker, der viser, hvor meget misbrugt denne fejl var af trusselsaktører. Dataene…
