En inspireret forfatter og indholdschef, der har været hos SensorsTechForum siden projektets start. En professionel med 10+ års erfaring med at skabe engagerende indhold. Fokuseret på brugernes privatliv og malware udvikling, hun tror stærkt på en verden, hvor cybersikkerhed spiller en central rolle. Hvis almindelig sund fornuft giver ingen mening, hun vil være der til at tage noter. Disse noter senere kan blive til artikler! Følg Milena @Milenyim
Husk WikiLeaks-skandalen fra 2017? En intern CIA-rapport afslørede for nylig, hvad der fik den enorme dataovertrædelse af fortrolige oplysninger til at ske. Det var agenturets egen manglende evne til at sikre sine systemer, hvilket førte til WikiLeaks lækage af…
Lamphone er et nyt angreb på sidekanalen, der kan bruges til at aflyse lyd. Angrebet er blevet opdaget af forskere Ben Nassi, Pirutin dreng, Adi Shamir, og Yuval Elovici fra Ben-Gurion University of the Negev og Weizmann Institute of Science.…
En ny rapport viser alvorlige sårbarheder den moderne GTP-kommunikationsprotokol, der er implementeret af mobilnetværksoperatører. Det er vigtigt at bemærke, at GTP-protokollen bruges til at transmittere bruger- og styring af trafik på 2G, 3G, og 4G-netværk. Dette…
En sårbarhed i Facebook Messenger-applikationen til Windows blev netop opdaget af Reason Labs sikkerhedsforskere. Sårbarheden er til stede i Messenger-version 460.16, og det kunne give angribere mulighed for at udnytte appen til at udføre ondsindede filer, der allerede findes…
RIPlace ransomware-bypass-teknik, opdaget af sikkerhedsforskere i november 2019, er nu implementeret af Thanos ransomware-familie. Dette er det første tilfælde af RIPlace, der bruges af ransomware. Teknikken er afhængig af kun et par linjer…
CVE-2020-13777 er en sårbarhed i GnuTLS, et bredt vedtaget, open source bibliotek, der implementerer Transport Layer Security. Sårbarheden har været til stede i biblioteket i næsten to år, gør genoptaget TLS 1.3 sessioner sårbare over for angreb. Sårbarheden, indført…
Juni 2020 Patch Tuesday er Microsofts største hidtil, indeholder rettelser til 129 sårbarheder. På den positive side, til trods for at være den største patch tirsdag i virksomhedens historie, det inkluderer ikke rettelser til nul-dages fejl, hvilket betyder, at ingen…
En ny sikkerhedsrapport viser, at KingMiner-krypto-minedrift er tilbage i spillet med nye angreb mod MSSQL (Microsoft SQL) databaser. Ejere af sådanne databaser skal sikre deres servere, som Sophos forskere opdagede brute-force-angreb, der forsøgte at gætte…
En alvorlig sårbarhed, kendt under CVE-2020-12695, er blevet opdaget i en kerneprotokol i næsten alle IoT-enheder - Universal Plug and Play (UPnP) protokol. fejlen, kaldet CallStranger kunne give angribere mulighed for at overtage IoT-enheder i…
Har du opdateret din Firefox browser? Mozilla har netop frigivet sikkerhedsopdateringer, der vedrører otte sårbarheder, hvoraf fem vurderes som højrisiko. At være beskyttet mod angrebene, brugere skal køre Firefox 77. Hvis du ikke har genstartet din Firefox browser i…
En ny sårbarhed i LG smartphones, CVE-2020-12.753, for nylig opdagede, påvirker modeller fra de sidste syv år. Der er udstedt en sikkerhedsopdatering, der adresserer sårbarheden, der påvirker bootloader-komponenten i LG smartphones. Denne komponent er adskilt fra…
Google er genstand for en gruppeaktion, og beskyldningerne vedrører invasionen af privatlivets fred for millioner af brugere. Klagen, indleveret til Tingretten i Nord-Californien hævder, at Google sporer brugernes browsing og…
For nylig blev der udsendt en advarsel om telefonopkald fra de såkaldte kontaktpersoner. Telefonopkaldene tilsyneladende advarer folk om at have været i tæt nærhed med potentielle bærere af COVID-19. I fare er især britiske mennesker, TheRegister rapporterede. Hvorfor britiske…
Hvad er tilstanden af malvertisering og download af drive-in i 2020? En ny Confiant-rapport udforsker “detaljerne bag en nylig række af hacks til websider” samt ondsindede nyttelast leveret til ofre. Rapporten indeholder også detaljer om…
Den største gratis webhostingudbyder til mørke webtjenester er blevet hacket. Daniel's Hosting blev hacket i marts i år, og dens database blev efterfølgende lækket online. Tilsyneladende, en hacker kendt som KingNull brød ikke kun portalen og…
I april, sikkerhedsforsker Bhavuk Jain opdagede en nul-dages sårbarhed i Log ind med Apple, der påvirkede tredjeparts applikationer ved hjælp af funktionen uden at implementere deres egne sikkerhedsforanstaltninger. Ifølge forskeren, Apple nul-dag “kunne have resulteret i en…
Hvad er Norton sikkerhedsadvarsel Pop-up? ’Norton sikkerhedsadvarsel’ pop-up-vinduer tyder på, at brugeren skal foretage opkald til nummeret 1-855-770-9879 er en indikation af adware og PUP infiltration. Brugere bør ikke stole på noget, der vises af “Norton Security Warning” siden…
Ransomware er fortsat en top cybersikkerhedstrussel for både individuelle brugere og offentlige og private organisationer. Ransomware har vist sig at være den mest lumske og vedvarende trussel, der plager brugere og virksomheder over hele verden for penge. Nu, viser de nyeste statistikker…
En ny meget farlig, kritisk sårbarhed blev identificeret i Android-operativsystemet. Sårbarheden ligner StrandHogg-fejlen, afsløret sidste år, men er endnu mere sofistikeret. Døbt StrandHogg 2.0 og også kendt som CVE-2020-0096, sårbarheden påvirker alle Android…
EasyJet afslørede for nylig, at det gennemgik en betydelig dataovertrædelse, der berørte ni millioner af virksomhedens kunder. De overtrådte data omfattede også mere end to tusind kreditkortoplysninger. Efter denne enorme dataovertrædelse, EasyJet står over for en…
