Sony benægter, at deres servere er blevet hacket

Internetforbundne enheder (IoT) hittede i julens gaveræs. Men der er en bagside. Ifølge sikkerhedseksperter fra Barracuda Networks, er der fundet huller i software, der styrer flere typer af overvågningskameraer. Åbenheder i mobile og web-apps betyder, at researcherne kunne komme ind og slette og afspille overvågningsvideoer, ligesom de var i stand til at ændre ved og oprette nye alarmer. Ifølge Peter Gustafsson, Nordisk ansvarlig hos Barracuda Networks, er det interessante ved dette, at researchere var i stand til at få adgang til det sensitive materiale uden at have adgang til selve enhederne. ”Vores researchere var i stand til at få adgang takket være mobil- og web-apps uden på noget tidspunkt at have direkte kontakt til de enkelte IoT-enheder. Det var sårbarheder i selve softwaren, der gjorde researcherne i stand til at få adgang til sensitive data, fordi de lignede de reelle brugere.” I rapporten beskrives taktikken som IoT credential compromise, der er en måde, hvor hackere finder og udnytter de legitimationsoplysninger, der giver adgang til IoT-enheder som kameraer. Tænk på hvor dit overvågningskamera peger Prisen ved at folk kan tilgå og styre IoT-enheder som fx overvågningskameraer fra smartphones er, at det åbner op for flere angrebsmuligheder for hackere. Det stiller nye krav til virksomheder, der producerer enhederne, ligesom også forbrugerne skal tage stilling til, hvilke ting og producenter, de handler med. ”Undersøgelsen er en god nyhed for hackere, idet de fremover ikke længere behøver at scanne for sårbare enheder på hjemmesider som Shodan. I stedet kan de fokusere på leverandørernes egen …. (læs mere her)

Du har med statsgaranti hørt om dem, de cyberkriminelle, men har du nu også helt styr på hvem der er hvad? Personligt mener jeg at os der skriver om it-sikkerhed til dagligt begår en kapitalbrøler, vi slynger om os med begreber og så forventer vi at vores læsere har helt styr på disse mærkelige begreber. Samtidig så sker det (desværre) ret ofte at nogle af os får galt fat i begreberne. Hvilke begreber er det så jeg snakker om her? Faktisk så er der ret mange, men brugen af et af dem irriterer mig mere end de andre, nemlig hackere. Hackere eller crackere? Vi er mange der gør os skyldige i at bruge ordet hacker forkert. Ja – jeg tager mig selv med på den vogn, for til trods for at jeg faktisk ved bedre, så har jeg valgt (bevidst) at følge strømmen og bruge ordet hacker når jeg faktisk mener cracker. Så lad mig lige starte med at definere hvad en hacker rent faktisk er. Oprindeligt er en hacker en dygtig programmør, og et ”godt hack” er en smart løsning på et programmeringsproblem, og når man ”hacker” så dækker det selve processen. Der er stor enighed om, at en hacker kan defineres ud fra fem karakteristika: En person der kan lide at lære detaljerne i et programmeringssprog eller system En person der faktisk kan lide at programmere, og ikke bare snakke om det En person der er i stand til at sætte pris på andres hacking En person der …. (læs mere her)

Med de nye lanceringer konsoliderer VMware, hvad der er markedets eneste komplette softwaredefinerede netværk og sikkerhedsstack til multi-cloud. VMware NSX Advanced Load Balancer er blevet styrket med nye og forbedrede netværks- og sikkerhedsanalysefunktioner, der leveres ved hjælp af VMware vRealize Network Insight 5.0 og NSX Intelligence. Desuden er der lanceret yderligere forbedringer til VMware SD-WAN fra VeloCloud, branchens eneste storskala Cloud-netværksløsning. Samlet kan VMware takket være disse nye løsninger levere en Cloud-oplevelse, der strækker sig fra Edge over private datacentre til offentlige Clouds, inklusive fuldautomatisk installation af datacentrets workloads på tværs af alle typer infrastruktur. En sådan smidighed kan kun opnås ved automatisering af alle netværkstjenester, hvilket kræver, at alle switches, routing, sikkerheds- og loadbalancerings-tjenester defineres software-mæssigt, styres centralt og køres distribueret på standard x86-servere. VMwares softwaredefinerede netværksløsninger er indtil videre installeret hos 13.000 kunder, bl.a. i 88 af virksomhederne på Fortune 100-listen og i otte af de ti største telekommunikationsvirksomheder. Over 150.000 lokale kontorer hos disse virksomheder nås ved hjælp af VMware SD-WAN fra VeloCloud. VMwares cloud-servicenetværk reducerer i gennemsnit virksomheders anlægsomkostninger med 59 procent og deres driftsomkostninger med 55 procent. “VMware kan nu sikre en automatiseret, softwaredefineret netværksarkitektur overalt i virksomheder,” siger Tom Gillis, senior vice president og general manager for VMwares forretningsenhed for netværk og sikkerhed. “VMware er førende inden for næste generation af softwaredefinerede netværk og sikkerhed og leverer en konsistent netværksforbindelse i fuld skala med indbygget sikkerhed for apps, data og brugere, uanset hvor de befinder sig. Vi udvider denne virtuelle infrastruktur til at dække …. (læs mere her)