Nyheder
31/10/24 – Sikkerhedsmåneden er afsluttet og mysteriet er opklaret. Leder af sikkerhedsteamet på Guilder University kan ånde lettet op. Mysteriet med de mange uvederhæftige forsøg på at komme ind på universitet er opklaret. Det viste sig at være et avanceret forsøg på såvel...
28/10/24 – Blev anholdt i starten 2022 efter en samtale mellem Joe Biden og Putin. Fire medlemmer af ransomware-banden REvil er blevet idømt flere års fængsel i Rusland for anklager relateret til hacking og hvidvaskning af penge. Det skriver The Record med henvisning til en nyhedsartikel på...
28/10/24 – Fortune 500-selskab kommer endelig ud af busken efter nærkontakt med BlackCat. En USA-baseret udbyder af sundhedsløsninger med aktiviteter og datterselskaber i 32 lande og en omsætning på over 12 milliarder dollar har indrømmet, at den i 2023 blev udsat for et ransomwareangreb....
28/10/24 – Sidste afsnit i videoføljetonen på Guilder University. Hvordan ender det? Vi er nået til sidste afsnit i GÈANTs videoføljeton om Jake Doubt og hans kolleger på Guilder University.
Denne gang møder vi en studerende, Sarah Cleverclogs, som ender med at blive lidt af en helt. Endnu...
25/10/24 – Udvikling i sagen om 0-dagssårbarheden i FortiManager. Center for Cybersikkerhed har udsendt et varsel om 0-dagssårbarheden i FortiManager, som vi skrev om den 22. oktober. Anledningen til varslet er, at CFCS har observeret forsøg på udnyttelse af sårbarheden ”flere steder” i...
23/10/24 – Kan misbruges til at eskalere privilegier. En 0-dagssårbarhed i Samsungs mobile processorer er blevet misbrugt som en del af en udnyttelseskæde, der har medført afvikling af vilkårlig kode.
Det skriver Security Week.
Det er Google Threat Analysis Group (TAG), der står bag...
22/10/24 – Jake Doubt, sikkerhedsmanden på Guilder University, graver dybere og dybere ned i sagen om de uvederhæftige henvendelser til ansatte på universitetet. GÈANTs videoføljeton i anledning af sikkerhedsmåneden er nu nået til episode 3. Vi møder en ny kollega på universitetet, Dr. John...
22/10/24 – Kritisk sårbarhed i FortiManager – ingen detaljer endnu. I de sidste par dage har Fortinet udgivet kritiske sikkerhedsopdateringer til FortiManager for at rette en kritisk sårbarhed, som efter sigende bliver udnyttet af kinesiske trusselsaktører.
Det skriver HelpNet Security....
21/10/24 – Risiko for RCE ved udnyttelse af sårbarhed i F5. F5 har i forbindelse med sine periodiske opdateringer frigivet en patch, som adresserer en sårbarhed, der ved udnyttelse gør det muligt for en uautoriseret at eskalere rettigheder.
Sårbarheden kan således føre til, at en ondsindet...
21/10/24 – VMWare frigiver en rettelse VMWare har frigivet en rettelse til HCX platformen, som adresserer en alvorlig SQL injection-sårbarhed, som kan føre til fjernafvikling af kode (RCE) uden administrative rettigheder. Sårbarheden har id'et CVE-2024-38814 og en CVSS-score på 8,8....