Sikkerhedshuller

Hacking | IT-Sikkerhed | Open Source | SSL

OpenSSF frigiver npm’s bedste praksis for udviklere at tackle risici med open source-programmer
afHenning Sand Sørensen Hacking, IT-Sikkerhed, Open Source, SSL

Npm Best Practices Guide har til formål at hjælpe JavaScript- og TypeScript-udviklere med at reducere sikkerhedsrisiciene ved at bruge afhængigheder med open source. Open Source Security Foundation (OpenSSF) har udgivet npm Best Practices Guide for at hjælpe JavaScript- og TypeScript-udviklere med at reducere de sikkerhedsrisici, der er forbundet med at bruge afhængigheder med åben kildekode….

Se mere OpenSSF frigiver npm’s bedste praksis for udviklere at tackle risici med open source-programmer
API | CISCO | Hacking | LAPSUS $ | OKTA

Samsung rapporterer andet databrud på 6 måneder
afHenning Sand Sørensen API, CISCO, Hacking, LAPSUS $, OKTA

Samsung hævder, at ingen forbrugerenheder blev påvirket af overtrædelsen, hvor kundernes kontaktoplysninger, fødselsdatoer og produktregistreringsoplysninger blev lækket. Samsung har åbnet op om et databrud, det opdagede omkring 4. august, der påvirker nogle af sine kunders personlige oplysninger. “I slutningen af juli 2022 erhvervede en uautoriseret tredjepart oplysninger fra nogle af Samsungs amerikanske systemer. ”Den 4….

Se mere Samsung rapporterer andet databrud på 6 måneder
Bughunter | Google | LOG4J | Open Source

Googles nye bughunter bounty-program er målrettet mod open source-sårbarheder
afMichael Rasmussen Bughunter, Google, LOG4J, Open Source

Hele verden har tillid til Open Source og anvendes uden undtagelse af f.eks. Fortune 500 virksomheder. Dertil kommer at de største IT firmaer i verden er Open Source udbydere og selv anvender Open Source. De firmaer er samtidigt verdens største Open Source leverandører såsom Microsoft, Google, IBM, Apple og f.eks. Mozilla. Googles nye initiativ sætter…

Se mere Googles nye bughunter bounty-program er målrettet mod open source-sårbarheder
PALO ALTO

Palo Alto tilføjer nye Cybersikkerhedsfaciliteter herunder SaaS-overholdelse, trusselsforebyggelse, URL-filtreringsfunktioner til Prisma
afMichael Rasmussen PALO ALTO

Cybersikkerhedsleverandøren Palo Alto opdaterer sin Prisma-løsning for at hjælpe kunder med at tackle stigende SaaS-sikkerhedsudfordringer og tillige med at opdage og forhindre phishing-, ransomware- og C2-angreb. Cybersecurity-leverandøren Palo Alto Networks har i dag annonceret nye opdateringer til sin Prisma Secure Access Service Edge (SASE) platform, der introducerer ny Software as a Service (SaaS) sikkerheds- og…

Se mere Palo Alto tilføjer nye Cybersikkerhedsfaciliteter herunder SaaS-overholdelse, trusselsforebyggelse, URL-filtreringsfunktioner til Prisma
Microsoft | TikTok

Microsoft finder TikTok Android “sikkerhedshul” der lader ondsindede overtage konti med et klik
afMichael Rasmussen Microsoft, TikTok

Microsoft fandt og rapporterede en fejl med høj sværhedsgrad i TikTok Android-appen i februar, der gjorde det muligt for angribere “hurtigt og stille” at overtage konti med et enkelt klik ved at narre mål til at klikke på et specielt udformet ondsindet link. “Angribere kunne have udnyttet sårbarheden til at kapre en konto uden brugernes…

Se mere Microsoft finder TikTok Android “sikkerhedshul” der lader ondsindede overtage konti med et klik
APPLE | CISA | Hacking | zero-day

Apple udsender nødopdateringer for at løse zero-day sårbarheder
afHenning Sand Sørensen APPLE, CISA, Hacking, zero-day

Apple har opfordret brugere af ældre mobile og stationære enheder til at opdatere deres software ASAP, da en sårbarhed kan give hackere mulighed for at tage fuld kontrol over ældre Apple-enheder. Sikkerhedsopdateringer fra Apple Apple udgav i denne uge presserende sikkerhedsopdateringer for at løse zero-day sårbarheder på ældre model iPhones, iPads og iPods. Patches, der…

Se mere Apple udsender nødopdateringer for at løse zero-day sårbarheder
CISA | Cybersecurity | Cybersikkerhed | FBI | ZEPPELIN

FBI: Zeppelin ransomware kan kryptere enheder flere gange i angreb
afMichael Rasmussen CISA, Cybersecurity, Cybersikkerhed, FBI, ZEPPELIN

I dag advarede Cybersecurity and Infrastructure Security Agency (CISA) og Federal Bureau of Investigation (FBI) om, at angribere, der implementerer Zeppelin ransomware, kan kryptere deres filer flere gange. Flergangskryptering er et af de våben som kriminelle Ransomware grupper i stigende grad. De to føderale agenturer delte også taktik, teknikker og procedurer (TTP’er) og indikatorer for…

Se mere FBI: Zeppelin ransomware kan kryptere enheder flere gange i angreb
Cybersikkerhed | DDOS | Hacking | HIKVISION

Over 80,000 udnyttelige Hikvision-kameraer eksponeret online
afMichael Rasmussen Cybersikkerhed, DDOS, Hacking, HIKVISION

Tidligere har HIKvision været ramt af flere skandaler herunder installerings af aflytningsmekanismer på firmaets produkter hvorfor USA har forbudt en lang række kinesiske produkter heriblandt Dahua og Hikvision. Tidligere har vi dækket hvordan Moobot botnettet spredte sig via Hikvision videokameraer med flere sårbarheder og hvorfor der er kommet lovgivninger, ekskluderinger og anbefalinger mod HIKVISION. Nu…

Se mere Over 80,000 udnyttelige Hikvision-kameraer eksponeret online
CISA | Hacking

CISA advarer om Windows- og UnRAR-fejl
afMichael Rasmussen CISA, Hacking

Cybersecurity and Infrastructure Security Agency (CISA) er et amerikansk føderalt agentur, en operationel komponent under tilsyn med Department of Homeland Security (DHS). Dets aktiviteter er en fortsættelse af National Protection and Programs Directorate (NPPD). CISA blev etableret den 16. november 2018, da præsident Donald Trump underskrev loven om Cybersecurity and Infrastructure Security Agency fra 2018….

Se mere CISA advarer om Windows- og UnRAR-fejl
Cybersikkerhed | OT | zero-day

PLC’er inficerer tekniske arbejdsstationer
afHenning Sand Sørensen Cybersikkerhed, OT, zero-day

Forskere demonstrerer, hvordan kaprede programmerbare logiske controllere (PLC) kan kompromittere tekniske arbejdsstationer til at tillade lateral adgang. De fleste angrebsscenarier mod industrianlæg, hvad enten det er i produktionen eller i kritisk infrastruktur, fokuserer på at kompromittere PLC’er for at manipulere med de fysiske processer, som de styrer og automatiserer. En måde at få skadesvoldende kode…

Se mere PLC’er inficerer tekniske arbejdsstationer