Nyheder
22/01/25 – Ny flanke er åbnet for cyberkriminelle. En nylig undersøgelse fra sikkerhedsvirksomheden Harmonic afslører, at medarbejdere ofte indtaster følsomme oplysninger i generative AI-værktøjer som ChatGPT og Copilot. Det skriver Dark Reading i en artikel baseret på undersøgelsen, der...
21/01/25 – Opdaget en søndag aften af årvågne medarbejdere Den 12. januar 2025 blev Eindhoven University of Technology (TU/e) i Holland udsat for et alvorligt cyberangreb, der tvang universitetet til at lukke sit netværk ned. Angrebet blev opdaget omkring kl. 21:00, da IT-personalet...
21/01/25 – Rapporten sigter mod at give et realistisk billede af fremtidens trusler og muligheder. WEF har i år fået hjælp af konsulentfirmaet Accenture til at skrive sin rapport og har som mål med rapporten, at den fungerer som en vejledning for beslutningstagere globalt.
Den bygger på...
21/01/25 – WEF har udsendt sin årlige Global Cybersecurity Outlook 2025 Det årlige topmøde i World Economic Forum finder som altid sted i Davos her i januar, og i den anledning har WEF udsendt en lang række rapporter, herunder ”Global Cybersecurity Outlook”-rapporten, der sætter spot på...
20/01/25 – Under aktiv udnyttelse Der er offentliggjort en ny kritisk sårbarhed i Fortinet-produkter, som er bekræftet under aktiv udnyttelse.
Det skriver Security Week.
Sårbarheden findes i produkterne FortiOS og FortiProxy. Den har id’et CVE-2024-55591 og den gør det muligt for angribere...
20/01/25 – Risiko for remote code execution. Den 14. januar 2025 udsendte Microsoft de månedlige sikkerhedsopdateringer, hvor i alt 159 sårbarheder blev adresseret.
Det skriver en række medier.
Blandt disse er der flere kritiske sårbarheder, herunder CVE-2025-21333, CVE-2025-21334 og CVE-...
20/01/25 – Ny plan skal beskytte patienter, data og kritiske tjenester. Den 15. januar 2025 præsenterede Europa-Kommissionen en omfattende handlingsplan med fokus på at styrke cybersikkerheden i sundhedssektoren. Planen sigter mod at beskytte patienter, data og kritiske tjenester mod...
18/12/24 – UDSYN 2024 er landet Forsvarets Efterretningstjeneste (FE) har netop offentliggjort sin beskrivelse af de ydre vilkår for Danmarks sikkerhed i den rapport, der har titlen UDSYN. Rapporten har fået en del omtale i medierne på grund af den øgede trussel fra Rusland, men den peger...
11/12/24 – Ivanti Cloud Service Appliance er igen i søgelyset. Der er fundet ny sårbarhed i Ivanti CSA (Cloud services appliance), som gør det muligt for angribere i at udføre ’Authentication bypass’.
Det skriver Bleeping Computer.
Sårbarheden har id’et CVE-2024-11639 og en CVSS-score på...
10/12/24 – Microsoft melder ud. Så er Microsoft kommet på banen med en vejledning til organisationer om, hvordan man som standard afbøder NTLM-relæangreb, som må forventes at være under opsejling efter at researchere har rapporteret om den NTLM-hash 0-dagssårbarhed i alle versioner af...