Nyheder
13/07/23 – Fortinet har udgivet en sikkerhedsopdatering til løsning af en kritisk sårbarhed, som påvirker FortiOS og FortiProxy. En angriber kan fra "remote" udnytte sårbarheden til at tage kontrol over et sårbart system. Sårbarheden har en CVSSv3 score på 9.8, så den skulle være...
11/07/23 – VMware advarer nu deres kunder om, at "exploits" (udnyttelseskode) er tilgængelig for sårbarheden i analyseværktøjet VMware Aria Operations for Logs, der muliggør RCE (Remote Code Execution). Analyseværktøjet hjælper administratorer med at administrere app- og...
10/07/23 – Der er observeret en ny kampagne som lanceres af "Charming Kitten" APT-gruppen, hvor hackere bruger ny "NokNok" malware som er rettet mod macOS-systemer. "Charming Kitten" er også kendt som APT42 eller Phosphorus og har gennem tiden lanceret mindst 30...
07/07/23 – Tre sårbarheder udnyttes pt. in-the-wild. Google har her i juli udsendt sikkerhedsopdateringer til Android, der retter 46 sårbarheder, hvoraf tre er udnyttet in-the-wild. Det skriver Bleeping Computer og Security Week m.fl. på baggrund af en sikkerhedsbulletin fra Google.
De...
07/07/23 – Deltag sammen med kollegerne i DKCERT i arbejdet med at sikre infrastrukturen på Forskningsnettet i Danmark. DKCERT søger en cyber- og informationssikkerhedsspecialist til sit sikkerhedsteam. Stillingen rummer store muligheder for kompetenceudvikling og opbygning af netværk blandt...
05/07/23 – Sikkerhed får igen en fremtrædende plads på årets DeiC-konference. Hvordan får du en uagtsom medarbejder med ind i din risikovurdering? Hvad skal den nye decentrale enhed for cyber- og informationssikkerhed i Uddannelses- og forskningsstyrelsen lave? Vil du høre truslerne,...
04/07/23 – TSMC har indrømmet angreb på underleverandør. Det er tilsyneladende et supply chain-angreb, der er årsagen til, at verdens største chipproducent, TSMC, har været at finde på ransomware-gruppen LockBits lækagested og angiveligt er blevet afkrævet en løsesum på 70 millioner...
04/07/23 – Ultimate Member-pluginet sårbart og udsat for angreb. Trusselaktører er i gang med at udnytte en kritisk WordPress 0-dagssårbarhed i et plugin. Denne gang er en sårbarhed i det såkaldte Ultimate Member-plugin, som kan anvendes til at oprette administratorkonti. De kan så bruges...
04/07/23 – Verdens største chipproducent rygtes afkrævet kæmpe løsesum Lockbit hævder at have hacket verdens største producent af chips.
Det skriver Infosecurity Magazine efter at have fået oplyst, at navnet på Taiwan Semiconductor Manufacturing Company (TSMC) er offentliggjort på Lockbits...
03/07/23 – Out-Of-Bounds Write atter i toppen. MITRE har publiceret dette års liste over de 25 mest farlige sårbarheder, der har plaget software i løbet af de foregående to år. Der skriver Bleeping Computer.
Listen er lavet ud fra en analyse af 43.996 CVE-numre, som er udstillet i 2021 og...