Sikkerhedshuller

CISA | Cybersikkerhed | Firmware | Hacking | Malware | Patches | Zyxel

CISA opfordrer administratorer til at patche Zyxel-fejl
afHenning Sand Sørensen CISA, Cybersikkerhed, Firmware, Hacking, Malware, Patches, Zyxel

Cybersecurity and Infrastructure Security Agency (CISA) har tilføjet yderligere to sårbarheder til sin liste over aktivt udnyttede fejl, en kodeinjektionsfejl i Spring Cloud Gateway-biblioteket og en kommandoinjektionsfejl i Zyxel-firmware til forretningsfirewalls og VPN-enheder. Spring Framework-sårbarheden (CVE-2022-22947) er en maksimal sværhedsgradssvaghed, som hackere kan misbruge til at få fjernudførelse af kode på ikke-patchede værter. Denne kritiske…

Se mere CISA opfordrer administratorer til at patche Zyxel-fejl
COVID-19 | Cybersecurity | Datasikkerhed | IT-Sikkerhed | Malware | Nerbian RAT | Trojan

Ny RAT-malware udnytter COVID-19-meddelelser
afHenning Sand Sørensen COVID-19, Cybersecurity, Datasikkerhed, IT-Sikkerhed, Malware, Nerbian RAT, Trojan

Nerbian RAT-malware (Remote Access Trojan) bruger betydelige anti-analyse- og anti-reverseringsfunktioner sammen med flere open source-Go-biblioteker til at udføre skadelig aktivitet. Analytikere hos cybersikkerhedsleverandøren Proofpoint har analyseret en ny RAT-malwarekampagne med fjernadgang ved hjælp af sofistikerede unddragelsesteknikker og udnyttelse af COVID-19-temameddelelser til at målrette mod globale organisationer. Nerbian RAT er skrevet i Go-programmeringssprog, bruger betydelige anti-analyse…

Se mere Ny RAT-malware udnytter COVID-19-meddelelser
Cybersikkerhed | Industri Spionage | Satallithacking

Viasat lammet af Rusland og dette påvirkede både Internet og 5.800 vindmøller
afMichael Rasmussen Cybersikkerhed, Industri Spionage, Satallithacking

Det er nu kommet frem at Rusland den 24.02 gik i krig mod VIASAT’s satelitter. Satelitter er ikke særligt højteknologiske set på sikkerhedsniveauet. På samme måde som servere og landbaseret Internet, kan man via DOS angreb og Hacking, få satelliter til at standse transmissioner eller udføre industrispionage. Industrispionage er et af den vestliges verdens største…

Se mere Viasat lammet af Rusland og dette påvirkede både Internet og 5.800 vindmøller
Cybersikkerhed | Hjemmearbejdspladser | VPN

Gaming hos børn leder ofte til hacking af forældre da “90% af vores VPN-forbindelser er sat forkert op”
afMichael Rasmussen Cybersikkerhed, Hjemmearbejdspladser, VPN

De fleste har efterhånden lært at passe på phishing. Derfor går hackere efter børnene, der er mere usikre på hvad de klikker på. Det er en temartikel i version 2 af Henrik Heide. Indgangen til virksomheders it-systemer er dermed også børns gaming. It-sikkerhedsfirmaet Vipre Security, der gennemgik udviklingen på området ved den netop overståede V2…

Se mere Gaming hos børn leder ofte til hacking af forældre da “90% af vores VPN-forbindelser er sat forkert op”
API | Google | Hacking

Forkert konfigureret Google Cloud API skaber potentielt farlig funktionalitet
afHenning Sand Sørensen API, Google, Hacking

Forkert konfiguration af Google Cloud Platform API kan lede en proces, der kan udnyttes til kompromittering af tjenesten. Mærkelige og potentielt farlige procesgange inden for Google Cloud Platformen (GCP) blev afsløret af cloud-sikkerhedsfirmaet Mitiga i torsdags. Hvis GCP ikke er konfigureret korrekt, kan det udnyttes af angribere til at engagere sig i ødelæggende aktivitet inde…

Se mere Forkert konfigureret Google Cloud API skaber potentielt farlig funktionalitet
Cybersikkerhed | Firmware | Hacking | Kina | Lenovo | Overvågning | Overvågningssoftware | Sikkerhedshuller

Firmwarefejl gør over 100 Lenovo modeller usikre på millioner af computere
afMichael Rasmussen Cybersikkerhed, Firmware, Hacking, Kina, Lenovo, Overvågning, Overvågningssoftware, Sikkerhedshuller

Lenovo er en kinessisk virksomhed med ca. 30.000 ansatte og som verdens største PC producent ligger de i Kina, Hong Kong og USA. Det danske forsvar har ca. 2.500 Lenovo computere. Siden 2008 er Lenovo blevet beskyldt for at udstyr kan anvendes til hacking og spionage. De 3 sikkerhedshuller Lenovo har nu offentliggjort en sikkerhedsrådgivning…

Se mere Firmwarefejl gør over 100 Lenovo modeller usikre på millioner af computere
Cybersecurity | Cybersikkerhed | Hacking | IT-Sikkerhed | Malware | Sikkerhedshuller

Droner er mål for angreb
afHenning Sand Sørensen Cybersecurity, Cybersikkerhed, Hacking, IT-Sikkerhed, Malware, Sikkerhedshuller

Voksende kommerciel brug og få indbyggede forsvar gør droner til et attraktivt mål for hackere. Operatører af kritisk infrastruktur, retshåndhævelse og regeringsorganer har alle travlt med at indarbejde droner i deres daglige drift. Droner bruges til at understøtte en række applikationer til traditionel infrastruktur samt landbrug, forsyningsselskaber, fremstilling, olie og gas, minedrift og tunge industrier….

Se mere Droner er mål for angreb
CISCO | Hacking | Malware

Okta fortæller, at sikkerhedsbrud fra LAPSUS$ hackere kun påvirkede to af deres kunder
afHenning Sand Sørensen CISCO, Hacking, Malware

Identitets- og adgangsstyringsudbyder OKTA sagde tirsdag, at den afsluttede sin undersøgelse af sikkerhedsbruddet på en tredjepartsleverandør i slutningen af januar 2022 af afpresningsbanden LAPSUS$. Okta erklærede, at “virkningen af hændelsen var betydeligt mindre end den maksimale potentielle indvirkning”, som virksomheden tidligere havde delt i sidste måned, og sagde yderligere, at indtrængen kun påvirkede to kundelejere,…

Se mere Okta fortæller, at sikkerhedsbrud fra LAPSUS$ hackere kun påvirkede to af deres kunder
CISCO | Cybersecurity | Cybersikkerhed | Datasikkerhed | Hacking | Hævn | IT-Sikkerhed | Malware | Medarbejdertrusler | Penetrationstest | Phishing | Ransomware | Sikkerhedshuller | Zero Trust

Hvem er den største insidertrussel?
afHenning Sand Sørensen CISCO, Cybersecurity, Cybersikkerhed, Datasikkerhed, Hacking, Hævn, IT-Sikkerhed, Malware, Medarbejdertrusler, Penetrationstest, Phishing, Ransomware, Sikkerhedshuller, Zero Trust

Phishing-simuleringer er ikke nok til at identificere organisationens største insidere-sårbarheder eller minimere risikoen fra dem. Penetrationstest viser ofte, hvor problematisk det kan være at med mennesker. Ofte ses det at folk henter og bruger tabte USB’er, opgiver adgangskoder over telefonen og endda klikker på simulerede phishing-links. Mange virksomheder har også set de virkelige konsekvenser af…

Se mere Hvem er den største insidertrussel?
Cybersecurity | Cybersikkerhed | Datasikkerhed | Hacking | IT-Sikkerhed | Sikkerhedshuller

99% af cloud-identiteter åbner alt fornemt for hackere
afHenning Sand Sørensen Cybersecurity, Cybersikkerhed, Datasikkerhed, Hacking, IT-Sikkerhed, Sikkerhedshuller

Palo Alto Unit 42-rapporten fremhæver fem trusselsgrupper, der er målrettede mod cloud-infrastruktur og afslører deres legitimationsfokuserede hackermetoder. Næsten alle cloud-brugere, roller, tjenester og ressourcer giver nemt tilladelser, hvilket efterlader organisationer sårbare over for hackere i tilfælde af kompromis, har en ny rapport fra Palo Altos enhed 42 afsløret. Sikkerhedsleverandørens forskning opdagede, at forkert konfigureret identitets-…

Se mere 99% af cloud-identiteter åbner alt fornemt for hackere