Industri Spionage – Ransomware, Kryptering, DeKryptering, Malware og Penetrationstest

usa-and-china-cooperation-concept-usa-and-china-flags-on-chess

USA and China cooperation concept. US America and China flags on chess kings on a chess board, brown wooden background. 3d illustration

USA tilføjer 36 kinesiske producenter til ban listen, dette falder så til 25 efter at have kontrolleret det to gange

3 minutters læsning / Af Michael Rasmussen / Handelskrig, Industri Spionage / Hacking, Hikvision, Industri Spionage, Spionage

Hele denne procedure er angiveligt fordi at nogle mistænkes for at hjælpe andre forbudte leverandører med at omgå sanktioner. Vi har set en stor trafik af kinesiske firmaer der etablerer sig i EU og USA/Canada, men trådene ender i Kina og de fleste virksomheder har en eller anden form for kinesisk ledelse. Dertil kommer at det er svært at kontrollere hele ODM/OEM markedet. Industri Spionage og almindelig Spionage Det hele startede med at det amerikanske handelsministerium tilføjede 36 kinesiske virksomheder eller disses mange varemærker og/eller datterselskaber til sin liste over virksomheder, der ikke kan importere visse amerikanske teknologier uden …

USA tilføjer 36 kinesiske producenter til ban listen, dette falder så til 25 efter at have kontrolleret det to gange Se mere…

Nuldagssårbarhed i Apache Log4j Java bibliotek også kaldet Log4Shell udnyttes aktivt af hackere og spioner. Det værste sikkerhedshul i 10 år siger flere kilder.

4 minutters læsning / Af Michael Rasmussen / IT-Sikkerhed, Penetrationstest, Sikkerhedshuller / Apache, Cybersecurity, Hacking, Industri Spionage, Ransomware

Et nylancereret POC = Proof-Of-Concept udnytter en kritisk zero-day sårbarhed i allestedsnærværende Apache Log4j Java-baserede logning bibliotek. Man kan i øjeblikket udnytte dette til at tilgå hjemmebrugere, det offentlige og virksomheder. Angrebet kan desværre benyttes til at køre vilkårlig kode. Det kræver ikke særlige rettigheder, men adgang sker på sekunder. Dette er et af de værst tænkelige sikkerhedshuller fordi enhver kan få administrator rettigheder og installere hvad det måtte være. Det kan udnyttes til Ransomware, Industri Spionage og sabotage af f.eks. forsyningsvirksomheder. Fejlen er sat til 10, som er det højeste indenfor CVE Management. Sikkerhedshullet er den værste fejl …

Nuldagssårbarhed i Apache Log4j Java bibliotek også kaldet Log4Shell udnyttes aktivt af hackere og spioner. Det værste sikkerhedshul i 10 år siger flere kilder. Se mere…