91% kunne sikkerhedsopdateres, men blev det ikke.
Det er let at pege fingre. Det er sværere at løse det. Rigsrevisionen fandt 11.616 stykker IT-udstyr med kendte huller hos staten. Og du kender problemet. Patches var tilgængelige. Det blev ikke gjort. Udstyret sidder hos alle 23 ministerier. Ifølge producenterne har det kritiske sårbarheder. Og 91% af det kunne opdateres. Patches var allerede tilgængelige. […]
800 butikker lukket af firma de aldrig kendte
800 svenske Coop-butikker lukkede i en hel uge. Ikke på grund af strejke eller strømsvigt. Men på grund af et firma i Miami, de aldrig havde hørt om. Betalingssystemer. Kasseapparater. Selvbetjening. Vægte. Alt var nede. Coop blev ikke selv hacket. Deres betalingsleverandør Visma Esscom blev det heller ikke. Men Visma brugte software fra Kaseya. Og […]
Din eks læser stadig dine mails. Stop det.
“Min eks ved alt, hvad jeg gør. Han læser mine mails, overvåger mine opkald og ved, hvor jeg er. Altid. Mine kunder siger, de har skrevet til mig, men jeg ser ikke beskederne. Hver gang jeg prøver at tage kontrollen tilbage, føles det, som om han allerede har været der før mig. Kan du hjælpe […]
MFA beskytter ikke længere din virksomhed
Din virksomhed har MFA på alle konti. I tror, at I er sikre. Men I tager fejl. For 850 kroner kan en kriminel købe et værktøj på Telegram, der omgår jeres MFA. Det kræver minimal teknisk kunnen. Og det virker. Velkommen til 2025, hvor MFA ikke længere er nok. Forestil dig dette Ingen af jeres […]
Tidligere leverandører kan lække dine kundedata
“Vi ved, hvad du så.” Den besked kan 201 millioner Pornhub-brugere nu risikere at modtage. Hackergruppen ShinyHunters har stjålet søgehistorik, videonavne, tidspunkter og lokationsdata fra Pornhubs betalende brugere. Hackerne kræver løsesum i Bitcoin. Ellers offentliggør de data. Men her er det interessante: Pornhub selv blev ikke hacket. Det gjorde deres tidligere analyseleverandør Mixpanel. En leverandør, […]
Direktørsvindel: Når tillid bliver en sårbarhed
Fredag kl. 15.43. Din bogholder modtager en mail fra dig: “Fik fakturaen for DI-konferencen i maj. Typisk mig, den forsvandt i indbakken. Betal den lige. Det haster.” Hun ved, I er medlem. Hun kender dig. Alt for godt. Fakturaen er faktisk en rykker, hvor retorikken skrues op, og betalingsfristen er allerede overskredet. Så hun overfører. […]
Microsoft-patch blev til angreb på 48 timer
Den 26. januar udgav Microsoft en nødopdatering til Office. Inden for 48 timer havde russiske GRU-hackere bygget et våben af den og sendt det til ministerier og shippingfirmaer i 9 lande. Fra patch til våben på 48 timer Ifølge Trellix og Zscaler ThreatLabz analyserede hackergruppen APT28 præcis, hvad Microsofts patch rettede, og brugte den viden […]
Danmark sidder i Sikkerhedsrådet. Hackerne ved det
Danmark deler lige nu bord med Kina i FN’s Sikkerhedsråd. Samtidig har en asiatisk statssponsoreret hackergruppe brudt ind hos politimyndigheder, finansministerier og et parlament i 37 lande. 70 statslige organisationer kompromitteret Den 5. februar offentliggjorde Palo Alto Networks’ trusselsforskere en rapport om gruppen TGR-STA-1030. Over det seneste år har den kompromitteret mindst 70 statslige organisationer […]
22 mio. brugere. Ingen DPA. Er du én af dem?
Bruger din virksomhed pCloud til at opbevare filer? Så mangler du sandsynligvis noget, som loven kræver. 22 millioner brugere. Ingen databehandleraftale. pCloud AG er en schweizisk cloud-tjeneste med over 22 millioner brugere. De ejer egne datacentre i Luxembourg og Texas, har ISO 27001-certificering, og de er ikke afhængige af AWS, Azure eller Google Cloud. Alt […]
Dit browser-ikon kan være inficeret. Ondsindet kode skjult i en billedfil.
En gratis udvidelse. Ikonet ser uskyldigt ud, en lille planet i din toolbar. Men i ikonet gemmer sig ondsindet kode, der venter på at blive aktiveret. Det er ikke science fiction. Det sker lige nu. Sikkerhedsfirmaet Koi Security har offentliggjort en rapport om en malware-kampagne kaldet “GhostPoster”, der har inficeret over 50.000 Firefox-brugere gennem 17 […]