Nyheder
05/07/21 – Lukning af Kaseyas VSA-servere led i et REvil supply-chain angreb mod MSP'er (Managed Service Providers) og deres kunder (bl.a. COOP Sverige)
"A massive REvil ransomware attack affects multiple managed service providers and their clients through a reported Kaseya supply-chain...
01/07/21 – PrintNightmare-sårbarheden tillader almindelige brugere at kompromittere Active Directory.
En ny sårbarhed (CVE-2021-1675) har ramt Windows-servere. Der er tale om en remote code execution-sårbarhed, der gør det muligt for en hacker med en almindelig brugerkonto at overtage en...
29/06/21 – Fejl i Microsoft Edge Bug kunne have muliggjort adgang til fortrolige data fra ethvert websted. Microsoft rullede i sidste uge opdateringer ud til Edge-browseren med rettelser til to sikkerhedsproblemer, hvoraf den ene vedrører en sikkerhedsbypass-sårbarhed. Denne kunne udnyttes...
28/06/21 – Hackere går efter Cisco ASA-enheder, efter at en PoC til udnyttelse er blevet offentliggjort online. Eksperter advarer mod angreb mod Cisco ASA-enheder, efter at forskere fra Positive Technologies har offentliggjort en PoC-udnyttelseskode på Twitter. Det skriver Security Affairs...
24/06/21 – Kritisk fejl i VMware Tools til Windows kan bruges til at forhøje privilegier og afvikle kode. VMware har rettet en fejl i VMware Tools til Windows, som angribere kunne udnytte til at udføre vilkårlig kode med forhøjede privilegier. Det skriver Bleeping Computer.
Fejlen har CVE-...
23/06/21 – Kampen mod Cl0p langt fra afsluttet. Den ransomwaregruppe, der står bag Cl0p, er tilbage online på sit officielle websted på The dark web. Dermed tyder alt på, at anholdelserne i Ukraine i sidste uge ikke har haft den effekt, som man ellers kunne håbe på, efter at politiet i...
23/06/21 – Den belgiske by Liège melder om ransomware-angreb mod kommunens it-netværk og onlinetjenester. Liège, som er den tredjestørste by i Belgien, er blevet ramt af et ransomware-angreb, der har forstyrret kommunens it-netværk og dets onlinetjenester. Det skriver Security Affairs på...
22/06/21 – Social-engineering-kampagne forsøger at score bitcoins på aktuel dagsorden. Flere organisationer inden for olie-, gas- og fødevaresektoren i verden har modtaget trusselsmails fra cyberkriminelle, der giver sig ud for at være fra DarkSide. Den ransomwaregruppe, der stod bag det...
21/06/21 – 0-dagssårbarhederne står i kø hos Google. Google har udsendt en ny patch til Chrome, efter at der har været fundet fire sårbarheder, hvor af en af dem er en alvorlig 0-dagssårbarhed. Det skriver Bleeping Computer og Security Week.
Der er ifølge det oplyste rapporter om aktiv...
21/06/21 – Cisco opdaterer en række produkter. Cisco har udsendt en række opdateringer, der adresserer sårbarheder i forskellige Cisco-produkter. Sårbarhederne kan udnyttes af angribere til at overtage kontrollen med systemer, der er påvirket af sårbarhederne.
Der er tale om følgende...
