eufy lancerer ny eufyCam E40 med farvemørkesyn

Google har gang i en større kampagne for at hæve sikkerheden i forbindelse med brugen af deres app-store. I øjeblikket fjerner de således apps der anmoder om tilladelse til at tilgå opkaldslogs og sms-beskeder, men som ikke manuelt er blevet tjekket af Googles ansatte. Tilbage i oktober oplyste søgegiganten, at apps i deres app-store ikke længere kan få lov til at bruge nedarvede tilladelser, hvilket skulle være med til at øge sikkerheden i deres markedsplads. Der findes rigtig mange apps der kræver adgang til opkaldshistorikken og sms-beskeder, f.eks. for at bekræfte 2-trins-autentifikation, social deling, eller for at erstatte opkaldsprogrammet med et nyt. Det kan dog også udgøre et problem, for der findes udviklere der kan, og har, udnyttet dette niveau af adgang til at indsamle følsomme data, og det ønsker Google nu at komme til livs. Til internetmagasinet Techcrunch udtaler Paul Bankhead, Googles direktør for produkthåntering på Google Play: – Vores nye politik er designet til at sikre at apps der beder om disse tilladelser, virkelig har brug for fuld og vedvarende adgang til de følsomme data for at få app’en til at fungere efter hensigten. Så Google vil nu gennemse apps og tjekke hvorfor de har brug for den adgang, og om udvikleren og brugeren forstår den risiko der er ved at give den fulde adgang til disse opkalds- og sms-data. Indtil videre har titusindvis af udviklere allerede indsendt nye version af deres apps, der enten fjerner kravet om adgang til opkald og sms-beskeder, eller de har indsendt en …. (læs mere her)

Den nye angrebstype har fået navnet ImageGate, og Check Point har afsløret den metode hackerne bruger til at indlejre ondsindet kode, eller malware, i billeder og grafiske filer, og derefter uploade dem på de sociale medier som Facebook og LinkedIn. Hackerne udnytter en fejlkonfiguration i infrastrukturen bag sociale medier med henblik på bevidst at tvinge deres ofre til at downloade billedfilerne. Dette resulterer i inficerede enheder, som f.eks. mobiltelefoner og pc’er, så snart brugeren klikker på den downloadede fil. I løbet af de sidste tre år har hele sikkerhedsindustrien fuldt den massive spredning af typen Locky ransomware tæt specielt via sociale medier som Facebook. Check Points eksperter er af den overbevisning, at den nye teknik brugt i ImageGate-angrebene afslører, hvordan dette har været muligt – et spørgsmål der ellers ikke har været svar på indtil videre. Check Points eksperter var i stand til at afdække, hvordan angrebet påvirkede større hjemmesider og sociale netværk over hele verden, og tidligere i september har Check Point gjort Facebook og LinkedIn opmærksom på angrebstypen. Når det først er nu vi hører noget det, er det på grund af industriaffald, hvor firmaer som Check Point ikke går offentligt med den slags fund, før de berørte har haft mulighed for at udbedre problemet. I Locky ransomware bliver alle brugerens filer krypteret og taget som gidsel i det øjeblik den inficerede fil er downloadet og åbnet. Herefter er det kun muligt at få adgang til filerne, hvis løsesummen betales. Det estimeres, at disse filer stadig er i …. (læs mere her)

It-sikkerhedsfirmaet Sophos har taget pulsen på it-sikkerheden blandt danske it- og it-sikkerhedsansvarlige hos private og offentlige organisationer med mindst 150 ansatte. De professionelle sikkerhedsansvarlige blev bl.a. spurgt om, hvilke it-sikkerhedsangreb de har været udsat for i årets løb. Det viser sig, at næsten tre ud af fire (73 pct.) har været ofre for cyberangreb, selvom de har benyttet den seneste, opdaterede it-sikkerhedsbeskyttelse. Og over halvdelen af de adspurgte har været udsat for to eller flere angreb. “De adspurgte skriger på, at der skal gøres mere ved sikkerheden på deres arbejdsplads. For 61 pct. af de sikkerhedsansvarlige ønsker langt flere investeringer i teknologi, som kan beskytte virksomhedens data mod cyberangreb,” siger Allan Widell, der er dansk landechef hos Sophos, som står bag undersøgelsen blandt 123 danske private og offentlige organisationer med mindst 150 ansatte. Det store ransomware-spøgelse Skrækhistorier fra Mærsk og William Demant om ransomware-angreb vækker bekymring i hele landet og er også den type sikkerhedsangreb, som flest (33 pct.) er bekymret for. “Bagmændene bag ransomware har temmelig meget styr på, hvordan sikkerhedssoftware virker og tilpasser deres angreb ud fra det. De designer angrebet, så de undgår at blive opdaget og sørger for at kryptere så mange dokumenter som muligt og gøre det svært – ja, ligefrem umuligt – at gendanne den krypterede data, uden at de får penge for at udlevere krypteringsnøglen,” forklarer Allan Widell og tilføjer: ”Nogle gange foregår hovedangrebet om natten, når virksomhedens it-sikkerhedseksperter er gået hjem. Når virksomheden, der er under angreb, opdager, hvad der er gået …. (læs mere her)