Nyheder
15/12/20 – CISA beordrer føderale enheder om at afbryde SolarWinds' Orion-produkt. Arbejdet med begrænse konsekvenserne ved sårbarheden i SolarWinds fortsætter. Således fremgår det af en artikel i defenseone.com, at CISA i weekenden beordrede alle føderale agenturer senest mandag middag...
15/12/20 – Flere systemer lagt ned. Det norske rederi Hurtigruten er mandag morgen blevet ramt af et alvorligt hackerangreb. Det skriver MaritimeDenmark og SecurityWeek.
For den udefrakommende iagttager kommer det til udtryk ved at hjemmesiden pt. ikke fungerer. Ifølge MaritimeDenmark har...
15/12/20 – To amerikanske ministerier og danske virksomheder ramt af angreb ved brug af sårbarhed i overvågningssoftware. To amerikanske ministerier – finans- og handelsministeriet – har været ramt af hackerangreb. Det skriver en række medier, herunder New Yotk Times og nyhedsbureauet...
14/12/20 – Sikkerhedsprofessionelle gør sig klar til højtiden. Lidt over tre fjerdedele af cybersikkerhedsprofessionelle forventer at se en stigning i DNS-relaterede sikkerhedstrusler i løbet af de næste par uger. Det skriver Infosecurity Magazine på baggrund af en måling fra Neustar...
11/12/20 – Husk webinaret torsdag den 17.12. Husk at tilmelde dig webinaret på torsdag den 17. december om DKCERTs initiativer for 2021. Initiativer, der har til formål at øge videndelingen og erfaringsudvekslingen. Blandt initiativerne er MISP’en – malware information sharing platform –...
11/12/20 – 36. advarsel fra CISA i år. FBI, CISA og MS-ISAC (Multi-State Information Sharing and Analysis Center) har udsendt en fælles advarsel om cyberaktører, der målrettet går efter at angribe uddannelsesinstitutioner.
Det sker på baggrund af rapporter, som de tre organisationer har...
10/12/20 – Husk at opdatere. Det har været Patch Tuesday, og denne gang har Microsoft sendt langt færre opdateringer på gaden end vanligt, nemlig rettelser til kun 58 sårbarheder, hvoraf tre af dem betegnes som kritiske. Over 100 har ellers været New Normal i det seneste år. Ingen af de...
09/12/20 – En af verdens største sikkerhedsfirmaer ramt af cyberangreb. En af verdens førende cybersikkerhedsfirmaer har i går meddelt, at det er blevet ramt af et cyberangreb, der angiveligt er iværksat af en statssponsoreret APT-gruppe. Det fremgår af en blogpost på FireEyes hjemmeside fra...
09/12/20 – ’Wormable’ sårbarhed på Microsofts mødeplatform. Netop som afhængigheden af mødeplatforme er på vej op igen med nye nedlukninger af arbejdspladser og skoler, er der blevet afsløret en ’wormable’ sårbarhed i Microsofts mødeplatform Teams. Det skriver bl.a. The Hacker News og...
08/12/20 – Proof of concept har været offentligt tilgængelig siden november. Cisco har frigivet sikkerhedsopdateringer for at adressere flere sårbarheder i forbindelse med fjernafvikling af kode, der påvirker Cisco Security Manager (CSM). Det skriver Security Affairs.
CSM er en...