XMRig-malwaren er igen den største cybertrussel i Danmark

Eksperter fra virksomheden Check Point har lige offentliggjort en alvorlig sårbarhed i droner fra virksomheden DJI, verdens største producent af civile droner og luftfototeknologi til både privat og professionel brug. DJI sidder på ca. 70 % af det globale marked for droner og omsatte for over 16 milliarder kroner i 2017. Sårbarheden gjorde det muligt for uvedkommende at skaffe sig adgang til DJI’s platforme og alle de følsomme oplysninger, som deres droner indsamler fra både forbrugere og virksomheder. I en rapport som Check Point lavede i overensstemmelse med DJI’s dusørprogram for sårbarheder, beskriver eksperterne, hvordan en hacker potentielt kunne tilgå DJI-brugeres konti gennem en sårbarhed i DJI Forum, som er en online platform for DJI-produkter. Rent teknisk gør DJI brug af en særlig digital godkendelsesnøgle til at registrere deres brugere på tværs af forskellige online platforme, og det var et hul i denne funktion, der gjorde den til et oplagt mål for hackere. Ved at udnytte sårbarheden på forummet kunne hackere skaffe sig adgang til hele DJI’s IT-infrastruktur og servere, der bl.a. indeholdt en lang række informationer om forbrugere og virksomhedernes brug af dronerne. Disse inkluderede fotos, video, lydoptagelser og kort over flyvehistorik, hvilket i nogle tilfælde kunne blive vist live. Sårbarheden er siden blevet udbedret og der findes ikke nogen beviser for, at den skulle være blevet udnyttet. “Vi er meget glade for den ekspertise som Check Points hold af efterforskere har udvist i forbindelse med deres ansvarlige videregivelse af data om denne potentielt kritiske sårbarhed,” siger Mario Rebello, …. (læs mere her)

Nixu Cybersecurity Index måler it-sikkerhedens modenhed i nordeuropæiske organisationer ved at evaluere fire aspekter af it-sikkerhed i organisationerne: Nuværende tilstand, ledelse, finansielle investeringer og fremtidige udviklingsplaner. Resultatet af undersøgelsen viser en gennemsnitlige score på 67, hvilket næppe er tilfredsstillende på 10-100-skalaen. Scorerne er baseret på selvevaluering. Undersøgelsen blev gennemført i september-oktober 2022. Den baserer sig på besvarelser fra 180 nordeuropæiske it-sikkerhedsledere fra forskellige brancher, der deler deres syn på den nuværende og fremtidige tilstand af it-sikkerhed i deres organisationer. Ifølge undersøgelsesresultaterne er security awareness den mest kritiske it-sikkerhedskapacitet, og organisationerne planlægger at styrke den i de næste 12 måneder. Risikostyring vurderes derimod af beslutningstagerne som en mindre vigtig kapacitet. Kun 24 procent siger, at risikostyring er en af de mest afgørende faktorer inden for it-sikkerhed, og 21 procent planlægger at styrke den i løbet af det næste år. På trods af dette siger mere end en tredjedel af respondenterne (38 procent), at de mangler velorganiseret risikostyring. Dette indikerer, at it-sikkerhed er blevet drevet mere som en teknologipost end som en integreret del af virksomhedens risikostyring. Men faktum er, at it-sikkerhed handler om risikostyring, og det bør behandles som et forretningsproblem. Jan Mickos, Business Area Lead, Managed Services, hos Nixu Supply chain security er det hotteste emne Forsyningskædens rolle er blandt de vigtigste tendenser, der afsløres i undersøgelsen. Respondenterne ser det som det hotteste emne inden for it-sikkerhed inden for de næste 12 måneder. Det erstatter ransomware som ellers har været det mest hotte emne i de seneste 12 måneder. Et …. (læs mere her)

Bitdefenders seneste undersøgelse blandt 800 danske respondenter viste, at ud af dem, der var forældre, lod 24% deres børn have fuld adgang til computere og mobiltelefoner, mens 22% lod deres børn have fri adgang til tablets. Børn bliver i dag født ind i den digitale tidsalder, og de har fra barnsben adgang til digitale enheder i langt højere grad, end nogle af os voksne havde i vores barndom. Derfor er der også nogle forældre, der har svært ved at følge med i, hvad deres børn foretager sig på nettet, og hvornår det er på tide at sætte ind. Børn er sårbare på internettet Bitdefenders sikkerhedsekspert, Bogdan Botezatu, forklarer, at børn er særligt sårbare på nettet: Vi voksne bliver hele tiden ofre for svindlere, stalkere og andre cyberkriminelle. For børn er farerne endnu større, da de muligvis har endnu sværere ved at forstå, hvornår nogle forsøger at snyde dem, og hvornår de taler sandt. Når vi sender vores børn ud i den fysiske verden, siger vi til dem, at de ikke må tale med fremmede, at de skal følges med deres venner, passe på hinanden, osv. Men når det handler om internettet, er farerne ikke lige så indlysende, hverken for børn eller forældre. Derfor er det vigtigt, at følge med i, hvad dine børn laver og aktivere forældrekontrol på enhederne, uden at det selvfølgelig bliver til overdreven overvågning. Tal i stedet åbent med dit barn om, hvordan internettet både kan bruges til gode ting og onde ting, og at forældrekontrol er …. (læs mere her)