BYOD. Én privat PC. 268 passwords. Ransomware.
Din bogholders laptop. Sælgers mobil. IT-chefs hjemme-PC. Med gemte firmapasswords. I januar blev én sådan enhed inficeret. 3 uger efter var et energiselskab ransomware-ramt. 4.000 km olierørledning kompromitteret Conpet driver Rumæniens nationale olierørledningsnetværk. 4.000 km rør, der forsyner raffinaderier i hele landet. I januar blev en IT-admins private PC inficeret med en infostealer. Et lille […]
50.000 statsansatte ramt via ét sårbart system
50.000 finske statsansatte. EU-Kommissionens mobilinfrastruktur. Hollands datatilsyn og domstolsråd. Alle ramt via det samme værktøj, der skulle have beskyttet deres telefoner. Sikkerhedsværktøjet blev indgangen Ivanti Endpoint Manager Mobile (EPMM) styrer mobiltelefoner og tablets i tusindvis af organisationer. Det installerer apps, håndhæver sikkerhedspolitikker og kan fjernslette enheder. Det kræver internetadgang for at kommunikere med medarbejdernes telefoner. […]
91% kunne sikkerhedsopdateres, men blev det ikke.
Det er let at pege fingre. Det er sværere at løse det. Rigsrevisionen fandt 11.616 stykker IT-udstyr med kendte huller hos staten. Og du kender problemet. Patches var tilgængelige. Det blev ikke gjort. Udstyret sidder hos alle 23 ministerier. Ifølge producenterne har det kritiske sårbarheder. Og 91% af det kunne opdateres. Patches var allerede tilgængelige. […]
800 butikker lukket af firma de aldrig kendte
800 svenske Coop-butikker lukkede i en hel uge. Ikke på grund af strejke eller strømsvigt. Men på grund af et firma i Miami, de aldrig havde hørt om. Betalingssystemer. Kasseapparater. Selvbetjening. Vægte. Alt var nede. Coop blev ikke selv hacket. Deres betalingsleverandør Visma Esscom blev det heller ikke. Men Visma brugte software fra Kaseya. Og […]
Din eks læser stadig dine mails. Stop det.
“Min eks ved alt, hvad jeg gør. Han læser mine mails, overvåger mine opkald og ved, hvor jeg er. Altid. Mine kunder siger, de har skrevet til mig, men jeg ser ikke beskederne. Hver gang jeg prøver at tage kontrollen tilbage, føles det, som om han allerede har været der før mig. Kan du hjælpe […]
MFA beskytter ikke længere din virksomhed
Din virksomhed har MFA på alle konti. I tror, at I er sikre. Men I tager fejl. For 850 kroner kan en kriminel købe et værktøj på Telegram, der omgår jeres MFA. Det kræver minimal teknisk kunnen. Og det virker. Velkommen til 2025, hvor MFA ikke længere er nok. Forestil dig dette Ingen af jeres […]
Tidligere leverandører kan lække dine kundedata
“Vi ved, hvad du så.” Den besked kan 201 millioner Pornhub-brugere nu risikere at modtage. Hackergruppen ShinyHunters har stjålet søgehistorik, videonavne, tidspunkter og lokationsdata fra Pornhubs betalende brugere. Hackerne kræver løsesum i Bitcoin. Ellers offentliggør de data. Men her er det interessante: Pornhub selv blev ikke hacket. Det gjorde deres tidligere analyseleverandør Mixpanel. En leverandør, […]
Direktørsvindel: Når tillid bliver en sårbarhed
Fredag kl. 15.43. Din bogholder modtager en mail fra dig: “Fik fakturaen for DI-konferencen i maj. Typisk mig, den forsvandt i indbakken. Betal den lige. Det haster.” Hun ved, I er medlem. Hun kender dig. Alt for godt. Fakturaen er faktisk en rykker, hvor retorikken skrues op, og betalingsfristen er allerede overskredet. Så hun overfører. […]
Microsoft-patch blev til angreb på 48 timer
Den 26. januar udgav Microsoft en nødopdatering til Office. Inden for 48 timer havde russiske GRU-hackere bygget et våben af den og sendt det til ministerier og shippingfirmaer i 9 lande. Fra patch til våben på 48 timer Ifølge Trellix og Zscaler ThreatLabz analyserede hackergruppen APT28 præcis, hvad Microsofts patch rettede, og brugte den viden […]
Danmark sidder i Sikkerhedsrådet. Hackerne ved det
Danmark deler lige nu bord med Kina i FN’s Sikkerhedsråd. Samtidig har en asiatisk statssponsoreret hackergruppe brudt ind hos politimyndigheder, finansministerier og et parlament i 37 lande. 70 statslige organisationer kompromitteret Den 5. februar offentliggjorde Palo Alto Networks’ trusselsforskere en rapport om gruppen TGR-STA-1030. Over det seneste år har den kompromitteret mindst 70 statslige organisationer […]