Microsofts browser, Edge, går Open Source og macOS-vejen

De fleste kender reCaptcha som værktøjet, der sikrer hjemmesider mod bot-angreb. Ved hjælp af utydelige tal og bogstaver eller billeder af trafiklys kan brugeren bekræfte, at vedkommende er et menneske. En ny analyse fra it-sikkerhedsvirksomheden Barracuda viser nu, at anti-bot-funktionen er blevet et særdeles effektivt våben for cyberkriminelle. reCaptcha fungerer traditionelt som en bro mellem et link og en legitim onlinedestination, men hackerne kan bruge funktionen til at skjule svindelsider for virksomhedens beskyttelsesprogram, fordi modtageren først omdirigeres til fupsiden, efter den harmløse reCaptcha er løst. De seneste uger har vi observeret adskillige phishing-kampagner med flere hundrede tusinder mails, hvor reCaptcha bruges til at snyde både beskyttelsesprogrammer og Microsoft-brugere. Metoden viser sig at være særdeles effektiv, fordi hackerne kan skjule deres svindelsider bag en uskyldig reCaptcha, og derved er de sværere at opdage i tide. Peter Gustafsson, chef for Barracuda Networks i Norden “Du har modtaget en talebesked” En af disse phishing-kampagner havde flere end 128.000 afsendte phishing-mails, der anvendte reCaptcha til at omdirigere medarbejdere til en falsk Microsoft-loginside. Her modtog brugerne en mail med en talebesked, som kunne aflyttes ved at åbne en vedhæftet HTML-fil, der sendte dem videre til reCaptcha-siden og derfra videre til en falsk Microsoft-side. Disse mails ser legitime ud og indeholder en vedhæftet HTML-fil, der omdirigerer til en side, der ligner en legitim reCatpcha-side, og hvis fupsiden også ser legitim ud, er det svært for brugeren at gennemskue svindelnummeret. Peter Gustafsson Bedste våben er opmærksomhed reCaptcha-tricket gør det sværere for traditionelle beskyttelsesprogrammer at opfange truslen, men …. (læs mere her)

Jamf Threat Labs har opdaget en ny sårbarhed i iOS og macOS. Sårbarheden gør, at cyberkriminelle kan få adgang til information som fx billeder, dokumenter, lokalitetsdata og kontakter. Jamf har rapporteret opdagelsen af sårbarheden, som har fået betegnelsen CVE-2024-44131, til Apple, som nu har løst problemet i iOS 18 og macOS 15. Vi ved, at mange virksomheder og organisationer har tøvet med at opdatere til Apples seneste versioner af operativsystemerne for iOS og mac på grund af en vis usikkerhed omkring introduktionen af Apple Intelligence. Vi kan nu se, at hvis man ikke har opdateret, befinder man sig i risikozonen i forhold til den nyopdagede sårbarhed. Pontus Nord, sales engineer hos Jamf Jamf opfordrer til, at man snarest opdaterer sine Apple-enheder til iOS 18 og macOS 15, og at man holder øje med den beskyttelse, som man har mod cyberangreb via computere og telefoner. Såkaldte endpoint detection-systemer kan overvåge og beskytte enheder, opdage skadelig software og slå alarm, hvis filer forsvinder eller manipuleres, uanset hvilken app der er genstand for et cyberangreb. Fakta om den nyopdagede risiko I Jamf Threat Labs rapport forklarer man i detaljer, hvad sårbarheden indebærer, hvordan TCC-bypass fungerer, hvilken type data der er i risikozonen, og hvilke konsekvenser et angreb kan få. Rapporten indeholder også en demonstration af, hvordan sårbarheden kan udnyttes. Hele rapporten kan læses her: https://www.jamf.com/blog/tcc-bypass-steals-data-from-icloud/

Listen fra det store analysebureau Gartner, er opgjort ud fra deres omsætning af it og komponenter, og placerer som sagt Apple på en suveræn førsteplads. Listens nummer to er Samsung Vendor Group, og på en tredjeplads finder vi Google. Microsoft tager en fjerdeplads og IBM dukker op på en overraskende femteplads. Men hvad omsætter så store virksomheder så egentlig for? Beløbene er svimlende for at sige det mildt. Apple har i 2016 omsat for ikke mindre end 218,1 milliard dollars, mens Samsung ligger på 139,1 milliard dollars og Google for 90,1 milliard dollars. Ifølge Gartners rapport er en af årsagerne til de tre største virksomheders enorme omsætning, deres tætte tilknytning til markedskræfterne. Microsoft var oprindelig en af de spillere der var gode på det område i begyndelsen af it-revolutionen, hvor det blandt andet var web og e-business der satte gang i virksomhederne. De har formået at holde sig relevante, og kan derfor stadig se sig selv ligge blandt de fem største virksomheder. IBM slog igennem tidligt, da it-markedet stadig var ganske ungt, og hvor servere og konsulenttjenester var dominerende. De fik aldrig rigtigt fat i det unge markedssegment, men gartner tror at de måske kan komme tilbage med den nye cloud-teknologi. Men mener også at det er nødvendigt at de skal blive langt mere forbrugerorienterede før det skal virke. Personligt tror jeg at Gartner har ret – virksomheder der retter sig mod det købestærke forbrugermarked er vinderne. Det er enorme summer af købekraft hos forbrugerne, og virksomheder går i stigende …. (læs mere her)