91% kunne sikkerhedsopdateres, men blev det ikke.
Det er let at pege fingre. Det er sværere at løse det. Rigsrevisionen fandt 11.616 stykker IT-udstyr med kendte huller hos staten. Og du kender problemet. Patches var tilgængelige. Det blev ikke gjort. Udstyret sidder hos alle 23 ministerier. Ifølge producenterne har det kritiske sårbarheder. Og 91% af det kunne opdateres. Patches var allerede tilgængelige. […]
800 butikker lukket af firma de aldrig kendte
800 svenske Coop-butikker lukkede i en hel uge. Ikke på grund af strejke eller strømsvigt. Men på grund af et firma i Miami, de aldrig havde hørt om. Betalingssystemer. Kasseapparater. Selvbetjening. Vægte. Alt var nede. Coop blev ikke selv hacket. Deres betalingsleverandør Visma Esscom blev det heller ikke. Men Visma brugte software fra Kaseya. Og […]
Tidligere leverandører kan lække dine kundedata
“Vi ved, hvad du så.” Den besked kan 201 millioner Pornhub-brugere nu risikere at modtage. Hackergruppen ShinyHunters har stjålet søgehistorik, videonavne, tidspunkter og lokationsdata fra Pornhubs betalende brugere. Hackerne kræver løsesum i Bitcoin. Ellers offentliggør de data. Men her er det interessante: Pornhub selv blev ikke hacket. Det gjorde deres tidligere analyseleverandør Mixpanel. En leverandør, […]
Microsoft-patch blev til angreb på 48 timer
Den 26. januar udgav Microsoft en nødopdatering til Office. Inden for 48 timer havde russiske GRU-hackere bygget et våben af den og sendt det til ministerier og shippingfirmaer i 9 lande. Fra patch til våben på 48 timer Ifølge Trellix og Zscaler ThreatLabz analyserede hackergruppen APT28 præcis, hvad Microsofts patch rettede, og brugte den viden […]
22 mio. brugere. Ingen DPA. Er du én af dem?
Bruger din virksomhed pCloud til at opbevare filer? Så mangler du sandsynligvis noget, som loven kræver. 22 millioner brugere. Ingen databehandleraftale. pCloud AG er en schweizisk cloud-tjeneste med over 22 millioner brugere. De ejer egne datacentre i Luxembourg og Texas, har ISO 27001-certificering, og de er ikke afhængige af AWS, Azure eller Google Cloud. Alt […]
97 GB data lækket fra forsikringskæmpe
Et forsikringsselskab med 12 millioner kunder og 150 års historie. 97 gigabyte interne data i hænderne på en hackergruppe. Og blandt de lækkede dokumenter: finansielle bilag, skattenotater og data, der ikke kun vedrører selskabet selv, men potentielt også deres kunder og partnere. Det er virkeligheden for tyske HanseMerkur, en af Europas største forsikringskoncerner med næsten […]
Din dokumentdeling er underlagt Cloud Act
Bruger din virksomhed Box, Dropbox eller ShareFile? Så deler du dokumenter på en platform, der er fuldt underlagt amerikansk lovgivning. Det betyder, at en amerikansk præsident med et dekret eller en executive order kan lukke din adgang. Præcis som det skete for ICC i Haag. Dokumentdeling er hjertet i virksomheden Dokumentdeling og samarbejde om filer […]
20% af internettet kører på én amerikansk CDN
De fleste ledere har aldrig hørt om CDN. Men har du en hjemmeside, bruger du sandsynligvis én. Og den er med stor sandsynlighed amerikansk. Lad mig forklare, hvad det betyder for din virksomhed. Hvad er et CDN? Forestil dig, at din hjemmeside ligger på en server i København. Når en kunde i Singapore besøger dit […]
Din password manager kan være en risiko
Sammenhængen med de øvrige sager står under mønstret bag omgået tofaktor. Din password manager kan lukkes fra Washington Din password manager kan måske lukkes fra Washington. Eller værre: den kan allerede være kompromitteret. Hvis du bruger en af de amerikanske løsninger, bør du handle. Nu. LastPass: Tre år efter hacket knækkes vaults stadig I 2022 […]
Europæisk platform-drift er ikke suverænitet
Flere sager af samme type er samlet under seksten sager om jurisdiktion og dataplacering. Flere sager af samme type er samlet under de fire krav, et alternativ skal bestå. AWS European Sovereign Cloud: Risikoreduktion er ikke suverænitet Da AWS i denne uge lancerede deres “European Sovereign Cloud”, var budskabet klart: Europæisk ledelse. Europæisk drift. Europæiske […]