Nyheder
22/09/20 – Offentligt tilgængelig exploit får CISA til at tale med store bogstaver. I sidste uge kom meddelelsen fra CISA om, at en exploit er tilgængelig i forhold til udnyttelse af en sårbarhed i Netlogon. I denne uge har CISA, som står for Cybersecurity and Infrastructure Security Agency...
21/09/20 – Atter ses ransomwaregrupperinger kopiere hinandens teknikker. Gruppen bag Maze ransomware er nu begyndt at bruge en virtuel maskine til at kryptere computere, hvilket er den samme teknik, som gruppen bag Ragnar Locker-malware bruger. Det skriver Security Affairs.
Formålet med at...
18/09/20 – Vigtige slutbrugerprodukter er omfattet af opdateringerne, som fører nye versionsnumre med sig. Apple har frigivet sikkerhedsopdateringer, der adresserer sårbarheder i flere produkter. Sårbarhederne kan udnyttes til at tage kontrol over et berørt system. Det drejer sig om Safari,...
17/09/20 – Trusselsaktør udnytter VPN-sårbarheder Amerikanske Cybersecurity and Infrastructure Security Agency (CISA) og FBI har udsendt en fælles meddelelse som konsekvens af, at de er blevet opmærksomme på en trusselsaktør, der har iværksat aktiviteter rettet mod amerikanske institutioner...
16/09/20 – Eksperter advarer om en stigning i DDoS-angreb mod uddannelsesinstitutioner og den akademiske verden world wide. I takt med online læring atter er i stigning som følge af Coronapandemien lancerer trusselaktører distribueret denial-of-service (DDoS) på uddannelsesinstitutioner og...
16/09/20 – Tre sårbarheder rettet i Adobe Media Encoder. Adobe har uden for den normale opdateringscyklus sendt en sikkerhedsopdatering på gaden, der retter tre sårbarheder i Adobe Media Encoder. Det skriver Bleeping Computer.
Sårbarhederne vedrører såkaldt Information Disclosure, hvorfor...
15/09/20 – Zerologon-angreb giver trusselsaktører mulighed for at overtage virksomhedsnetværk ved at udnytte en sårbarhed, der blev patchet i august. Administratorer af Windows-servere til virksomheder er nødt til at installere patch fra august måneds Patch Tuesday så hurtigt som muligt for...
15/09/20 – Hver fjerde SMV har ikke implementeret selv de mest essentielle digitale sikkerhedstiltag. En ny undersøgelse fra Erhvervsstyrelsen viser, at sikkerheden fortsat halter hos mange danske SMV’ere, om end opmærksomheden generelt er stigende. Som eksempel på dette nævnes det, at 26...
11/09/20 – Opdateringer foreligger og brugere opfordres til at patche. Palo Alto Networks har udsendt en advisory om sårbarheder i PAN-OS, der driver Palo Alto Networks' firewalls. Angribere kan bruge sårbarhederne til at få adgang til følsomme data eller til at få adgang til dele af...
10/09/20 – Alle enheder, der bruger Bluetooth standard 4.0-5.0 er sårbare. Patch foreligger ikke. Organisationerne bag den trådløse Bluetooth-teknologi har i dag offentliggjort en vejledning om, hvordan et angreb på Bluetooth-kompatible enheder kan afbødes. Det skriver ZDNet.
Sårbarheden...