Fejl i Microsofts autodiscover synliggør titusindvis af brugeres adgangskoder
En bug i Microsoft Exchange/Outlook’s autodiscover gør det muligt at opfange legitimationsoplysninger fra brugere, der har netværksproblemer.

Let’s Encrypt må tilbagekalde tre millioner certifikater
Certifikater tilbagekaldes grund af en bug i Let’s Encrypts software.

Phishing-mail fik Digitaliseringsstyrelsen til at indføre DMARC »med det samme«
Henover sommeren er Digitaliseringsstyrelsens domæne blevet misbrugt i en phishing-kampagne, og det satte skub i DMARC-implementeringen.

17.000 domæner ramt af ondsindet skimming-script via skrivbart cloud-storage
En ondsindet aktør har brugt fejl-konfigurerede lagringsområder i Amazons S3 til at inficere domæner med skimming-software.

Skimming-kampagne rammer 17.000 domæner via fejl-konfigurerede S3-buckets
En ondsindet aktør har brugt fejl-konfigurerede lagringsområder i AWS til at inficere webshops med skimming-software.

Sådan skaber du et gratis og gyldigt SSL-certifikat
Tjenesten Let’s Encrypt vil kryptere alverdens webservere med gratis certifikater, der fornyes automatisk. Vi bruger det til Version2 emneords-tjeneste.

Microsoft putter vellignende fup-mails i spam - Google og Yahoo sletter dem
Mails, der fejler et DMARC-tjek hos Microsoft, kan ende i spam-mappen i stedet for helt at blive afvist.

33.654 webshops er blevet lukket
Læs mere her

Kan enhver også sende mails på vegne af direktøren i din organisation?
DMARC kan sætte en stopper for de mest luskede svindelmails, men mange har ikke implementeret teknologien, der i princippet ikke koster noget.

Russisk propaganda har målrettet Reddit-forum i årevis
Materiale fra Russiske sider er systematisk delt på et sub-reddit. Reddit var i gang med en undersøgelse af domænerne, da en bruger offentliggjorde opdagelsen.