Open source-software driver den moderne verden, men risikoen for open source-malware vokser hurtigere end nogensinde. Hackere målretter i stigende grad offentlig kode for at stjæle følsomme oplysninger og bryde ind i forsyningskæder. Hvorfor er open source under angreb? Open source-kode er tilgængelig for alle – inklusive cyberkriminelle. Med malware i vækst sniger angriberne stille og…
Chokerende læk af amerikanske hærhemmeligheder: Pensioneret oberstløjtnant erkender spionageDavid Franklin Slater, 64 år, indrømmede at have lækket klassificeret forsvarsinformation til en online kontakt, der udgav sig for at være fra Ukraine. Hvordan lækagen skete Slater, tidligere oberstløjtnant i den amerikanske hær, arbejdede senere som civil ansat ved US Strategic Command (USSTRATCOM).Fra august 2021 til april…
Fra september vil appen skifte til Microsoft Authenticator iCloud-backup uden krav om Microsoft-personlig konto. Denne opdatering forenkler, hvordan brugere sikkerhedskopierer deres kontonavne og TOTP-hemmeligheder, hvilket forbedrer fleksibiliteten for både private og erhverv. Hvad ændrer sig? Tidligere krævede Microsoft Authenticator på iOS, at brugere loggede ind med en personlig Microsoft-konto.Dette var nødvendigt for at sikkerhedskopiere tidsbaserede…
I et stort gennembrud har myndighederne i Storbritannien anholdt fire personer, som mistænkes for at stå bag nylige cyberangreb mod profilerede detailhandlere.National Crime Agency (NCA) har tilbageholdt fire personer, der mistænkes for at have rettet angreb mod Marks & Spencer, Co-op og Harrods. Anholdelserne: Hvem blev fanget? De mistænkte omfatter to 19-årige mænd, en 17-årig…
At håndtere følsomme data fra retshåndhævelse medfører et stort ansvar.At forstå bedste praksis for CJIS-overholdelse er afgørende, hvis din organisation behandler denne type information. Uanset om du er skyleverandør, softwareudvikler eller analysevirksomhed, spiller CJIS-krav en vigtig rolle.Manglende overholdelse kan stoppe efterforskninger, skade dit omdømme og medføre store bøder. Denne guide forklarer, hvad CJIS er, hvem…
Opdagelsen af PerfektBlue Bluetooth-sårbarheder har rejst alvorlige sikkerhedsbekymringer i bilindustrien.Disse fejl kan give fjernhackere adgang til følsomme bilsystemer på tværs af flere bilmærker. Hvad er PerfektBlue? PerfektBlue henviser til fire nyligt opdagede sikkerhedsfejl i OpenSynergys BlueSDK Bluetooth-stack.OpenSynergys software kører i mange køretøjer, herunder dem fra Mercedes-Benz, Volkswagen og Skoda.PCA Cyber Security, en cybersikkerhedsspecialist inden for…
En russisk basketballspillers ransomware-anholdelse har vakt overskrifter efter, at Daniil Kasatkin blev tilbageholdt i Frankrig.Kasatkin, en tidligere NCAA-atlet, står nu over for anklager om involvering i international cyberkriminalitet. Hvem er Daniil Kasatkin? Daniil Kasatkin er en russisk professionel basketballspiller.Han spillede kortvarigt NCAA-basketball for Penn State, før han vendte tilbage til Rusland i 2019.Kasatkin optrådte i…
En nyligt opdaget sårbarhed i ServiceNow gør det muligt for angribere at udtrække følsomme data fra begrænsede tabeller uden fuld adgang.Fejlen, kaldet Count(er) Strike, blev opdaget af Varonis Threat Labs tidligere i år. ServiceNow er en førende cloud-platform, der bruges af virksomheder verden over til at styre digitale workflows og forretningsprocesser.Den er betroet af offentlige…
Microsoft har bekræftet et omfattende WSUS-synkroniseringsproblem, som forhindrer organisationer i at synkronisere med Microsoft Update.Dette problem blokerer udrulningen af Windows-opdateringer i både erhvervs- og virksomhedsmiljøer. Hvad er WSUS, og hvorfor er det vigtigt? Windows Server Update Services (WSUS) spiller en afgørende rolle i håndtering af opdateringer på virksomheders netværk.Det hjælper IT-teams med effektivt at administrere,…
Google har afsløret nye detaljer om Android Advanced Protection for Chrome, der fremhæver robuste sikkerhedsforbedringer for brugere med høj risiko.Opdateringen styrker mobilforsvaret mod avanceret spyware og onlineangreb. Med Android 16 introducerede Google enhedsniveau Advanced Protection for dem, der er mest sandsynligt målrettet.Dette inkluderer journalister, aktivister, politikere og andre højrisikogrupper. Hvad er Android Advanced Protection? Android…