CFCS i ny rapport: Meget høj trussel fra ondartede scanninger
Center for Cybersikkerhed advarer virksomheder og myndigheder mod ondartet scanninger i ny trusselsvurdering.

‘Sommerhat20’ som standardkodeord: Hundredtusinder af TDC-routere kunne overtages
Det er ikke mere end et halvt år siden, TDC sidst blev gjort opmærksom på en stor sikkerhedsbrist fra eksterne sikkerhedsfolk.

‘Sommerhat20’ som standardkodeord: Hundredtusinder af TDC-routere kunne overtages med klik på link
Det er ikke mere end et halvt år siden, TDC sidst blev gjort opmærksom på en stor sikkerhedsbrist fra eksterne sikkerhedsfolk.

‘20Sommerhat’ som standardkodeord: Hundredtusinder af TDC-routere kunne overtages med klik på link
Det er ikke mere end et halvt år siden, TDC sidst blev gjort opmærksom på en stor sikkerhedsbrist fra eksterne sikkerhedsfolk.

Center for Cybersikkerhed scanner nettet: Danske servere sårbare for gamle angreb
Velkendte sårbarheder har ingen udløbsdato, hvis systemerne ikke patches.

Center for Cybersikkerhed scanner nettet: Danske servere sårbare for gamle angreb
Velkendte sårbarheder har ingen udløbsdato, hvis systemerne ikke patches.

Ups! Folketing, ministerier og efterretningstjenester misser deadline for ‘ufravigeligt’ krav til statslig it-sikkerhed
Krav om DNSSEC trådte i kraft ved årsskiftet. Men er ikke implementeret på en lang række centrale offentlige myndigheders websites.

Netværk hos Avast kompromitteret: Midlertidig VPN havde ingen 2FA
It-sikkerhedsvirksomheden Avast har haft ubudne gæster på netværket.

CFCS: Cyberkriminelle vil gå efter digitale sim-kort
Cyberkriminelle vil forsøge at knække sikkerheden omkring fremtidens digitale sim-kort, eSim, blandt andet for at overtage folks telefonnumre, vurderer Center for Cybersikkerhed, der også opsummerer en række andre sikkerhedsmæssige udfordringer for telesektoren i en nyudgivet trusselsvurdering.

CFCS: Cyberkriminelle vil gå efter digitale simkort
Cyberkriminelle vil forsøge at knække sikkerheden omkring fremtidens digitale simkort, eSim, blandt andet for at overtage folks telefonnumre, vurderer Center for Cybersikkerhed, der også opsummerer en række andre sikkerhedsmæssige udfordringer for telesektoren i en nyudgivet trusselsvurdering.

Flash er ude og DMARC er inde: 20 sikkerhedskrav rammer de statslige myndigheder
Næste år vil der være et krav om, at statslige myndigheder ikke må bruge Flash på hjemmesider. Tilgengæld skal myndighederne anvende mailbeskyttelses-teknologien DMARC.

Myndigheder og virksomheder overså slåfejl i phishing-øvelse fra CFCS
CFCS har afholdt en phishing-øvelse, hvor der blev sendt fingerede phishing-mails ud til 30 myndigheder og virksomheder. I alt gik otte i fælden, fordi de overså en række afslørende tegn i den fingerede phishing-mail.

CFCS: Statsstøttet aktør har forsøgt at kompromittere Cisco-udstyr hos udvalgte myndigheder
En statsstøttet aktør er gået efter netværksudstyr fra Cisco hos udvalgte danske myndigheder, vurderer Center for Cybersikkerhed.

Phishing-mail fik Digitaliseringsstyrelsen til at indføre DMARC »med det samme«
Henover sommeren er Digitaliseringsstyrelsens domæne blevet misbrugt i en phishing-kampagne, og det satte skub i DMARC-implementeringen.

Tryg-CSO: Hvis man skulle beskytte sig teknisk mod alle cyberangreb, kunne man ikke længere arbejde
Tryg har de seneste år haft stort fokus på medarbejderuddannelse i deres sikkerhedsstrategi. Man kan nemlig ikke rent teknisk sikre sig mod alle angreb, hvis man også skal arbejde, mener Trygs koncernsikkerhedschef.