Solarwinds-hackere på spil igen: Angriber den globale it-forsyningskæde
Microsoft advarer imod at hacker-gruppen Nobelium – kendt fra Solarwinds-angrebene – målretter angreb mod organisationer, »der er væsentlige i den globale it-forsyningskæde.«

Kritik af danske Dantherm: Medarbejder-data endte på det mørke net
Flere tusinde medarbejderes følsomme personoplysninger endte på det mørke net, efter hackere sidste år brød ind i Dantherms systemer. Nu giver Datatilsynet kritik.

Anonymous lækker 180 gigabyte data fra domæne-udbyderen Epik
Hacker-gruppen Anonymous lækker data fra Epik, hvoraf millionvis af de berørte personer og organisationer slet ikke er kunder hos domæne-udbyderen.

500.000 Fortinet VPN passwords er lækket på internettet
Op mod 500.000 Fortinet VPN login-oplysninger er blevet lækket på hackerforum.

Ny undersøgelse: Studerende er en overset trussel for virksomheder
Virksomheder kan med fordel fokusere deres sikkerhedsindsats på de yngre medarbejdere, viser ny undersøgelse.

Ny vejledning sætter fokus på at komme menneskelige fejl til livs i it-sikkerheden
Adfærd er et nøgleområde for at styrke it-sikkerheden i offentlige og private organisationer, lyder det fra Digitaliseringsstyrelsen og Center for Cybersikkerhed, der i sidste uge sendte en ny vejledning på gaden.

Efterretningstjenester advarer om månedlang russisk hackerkampagne
Igennem flere måneder har russiske hackere udført cyberangreb på amerikanske og europæiske topposter. Blandt de ramte organisationer er blandt andet amerikanske og europæiske regeringer samt militæragenturer.

Here is what we know about the compromise of Denmarks central bank: »It all seems ‘too little, too late'«
White-hat hacker nearly choked on his water when Version2 went through the details of the case with him. Among other things, Danmarks Nationalbank chose the least thorough of two mitigation strategies. The National Bank itself does not want to explain their decisions or resond to questions.

Here is what we know about the compromise of Denmarks central bank: »It all seems ‘too little, too late'«
White-hat hacker nearly choked on his water when Version2 went through the details of the case with him. Among other things, Danmarks Nationalbank chose the least thorough of two mitigation strategies. The National Bank itself does not want to explain their decisions or resond to questions.

Eksperter kritiserer Nationalbankens Solarwinds-håndtering: »Det hele virker too little too late«
Lovlydig hacker fik vand galt i halsen, da Version2 gennemgik sagens detaljer for ham. Blandt andet vælger Nationalbanken den billigste og mindst grundige af to recovery-muligheder. Nationalbanken selv ønsker ikke at forklare sine beslutninger eller besvare spørgsmål.

Solarwinds-bagmænd slår til igen: Microsoft under angreb
Den russiske hackergruppe bag Solarwinds-angrebet har stjålet kundedata fra en af Microsofts medarbejdere.

Så hurtigt finder og tester hackere din lækkede adgangskode på nettet
Forskere har undersøgt hvor hurtigt hackere opnapper og bruger lækkede brugernavne og adgangskoder, der dumpes på nettet. Det er få timer man har til at beskytte sig.

Hackergruppe skulle kun gætte ét password for at få adgang til Colonial Pipelines it-systemer
Det ødelæggende angreb mod Colonial Pipeline krævede kun, at hackergruppen DarkSide gættede et enkelt password. Det var nemlig udnyttelsen af et gammelt VPN-system, der ikke har multifaktor-godkendelse, der gav de kriminelle adgang.

MacOS-malware udnytter nuldags-sårbarhed til at tage hemmelige screenshots
Med ondsindet kode injiceret i apps som Zoom og Slack har XCSSET-malware udnyttet en nuldags-sårbarhed i macOS til at få adgang til offerets skærmbillede.

Aktiverer som standard tofaktorautentificering
En stærk adgangskode er et must, hvis du vil sikre din konto mod udefrakommende angreb. Men selv med adgangskode bestående af tal, små og store bogstaver, specielle tegn med videre, kan man ikke være helgarderet mod, at adgangskoden kan lækkes eller knækkes af hackere. Her kommer tofaktorautentificering ind i billedet.