Microsoft: Vi har afværget kæmpestort russisk spionageangreb mod Ukraine, EU og USA
Microsoft har forhindret flere angreb mod Ukraine fra den russiske hackergruppe Strontium. Senest har Microsoft fået tilladelse til at overtage kontrollen med syv domæner, som Strontium angiveligt udfører angreb fra.

Mandiant advarer om tre nye typer phishing-malware
Sidste december dukkede der tre nye typer malware op på it-sikkerhedsvirksomheden Mandiants radar. Ondsindede hackergrupper har allerede rullet to phishingbølger ud, og man mener, de har et økonomisk motiv for angrebene.

Kinesiske statshackere har brugt Facebook til at udspionere Uighurere
Kinesiske statshackere har brugt Facebook-platformen i en hackingkampagne, hvor man har forsøgt at udspionere Uighuerne ved at installere malware på Android- og iOS-enheder. Nu har Facebook sat en stopper for hackerne.

Skrap kritik af Udenrigsministeriet: Sylter ufravigelige krav til it-sikkerhed
Rigsrevisionen advarer om utilstrækkelig it-sikkerhed i Udenrigsministeriet, efter ministeriet har valgt ikke at leve op til »ufravigelige krav til it-sikkerheden«.

Vind med Ingeniørens julekalender: 17. december
Vær med i Ingeniørens julekalender 2020. Hver dag med nye præmier!

Sådan bruger hackere frygten for coronavirus til at sprede malware
It-kriminelle udnytter den stigende frygt for COVID19-virussen.

Ups! Folketing, ministerier og efterretningstjenester misser deadline for ‘ufravigeligt’ krav til statslig it-sikkerhed
Krav om DNSSEC trådte i kraft ved årsskiftet. Men er ikke implementeret på en lang række centrale offentlige myndigheders websites.

Flash er ude og DMARC er inde: 20 sikkerhedskrav rammer de statslige myndigheder
Næste år vil der være et krav om, at statslige myndigheder ikke må bruge Flash på hjemmesider. Tilgengæld skal myndighederne anvende mailbeskyttelses-teknologien DMARC.

Kronik: Bæredygtige teknologiske løsninger ‘popper’ ikke bare op
  Christian Kaarup Baron er lektor ved Institut for Kemi og Biovidenskab, Aalborg Universitet Illustration: Privatfoto Et mere upåagtet bidrag til klimakrisen kom, da man holdt op med a…

Cisco Talos: Græsk topdomæne-administrator hacket af DNS-manipulerende gruppe
ICS-Forth er blevet hacket af gruppe, der specialiserer sig i at manipulere DNS-oplysninger, fortæller Cisco Talos.

Tryg-CSO: Hvis man skulle beskytte sig teknisk mod alle cyberangreb, kunne man ikke længere arbejde
Tryg har de seneste år haft stort fokus på medarbejderuddannelse i deres sikkerhedsstrategi. Man kan nemlig ikke rent teknisk sikre sig mod alle angreb, hvis man også skal arbejde, mener Trygs koncernsikkerhedschef.

Tryg-CSO: Hvis man skulle beskytte sig teknisk fra alle cyberangreb, kunne man ikke længere arbejde
Tryg har i de sidste år haft stort fokus på medarbejderuddannelse i deres sikkerhedsstrategi. Man kan nemlig ikke rent teknisk sikre sig mod alle angreb, hvis man også skal arbejde, mener Trygs koncernsikkerhedschef

Opgørelse: Netbankindbrud sker via gammeldags tyveri af identitetsoplysninger og fup-opkald
Svindlere forsøge at komme i folks netbanker ved at ringe til deres ofre, oplyser Finans Danmark.

Hør ugens podcast: Folketinget beskytter ikke mod fup-mails og plan for 5G fremlagt
Folketinget og de fleste politiske partier beskytter ikke deres email-domæner mod hacker-misbrug, selvom det kan gøres helt gratis.

Partier og Folketinget står åbne for hackeres fup-mails
Forsvarets Efterretningstjeneste anbefaler en åben og gratis standard til beskyttelse mod angreb via mail, men hverken Folketinget eller en stribe politiske partier anvender den. Sløjt, siger bidragyder til anbefalingen.