Microsoft tar företagen ett steg närmare en framtid utan lösenord

Att Microsoft satsar på passnycklar i företagsvärlden kan utgöra en vattendelare för den lösenordsfria tekniken, men äldre applikationer och specialiserade användningsfall förblir en knäckfråga. Följaktligen ser säkerhetsansvariga och oberoende experterföretagens

Sammanhang: ...Många tjänster för konsumenter och företag erbjuder nu passnycklar som inloggningsalternativ, och tekniken stöds av statliga tekniska säkerhetsmyndigheter såsom Storbritanniens National Cyber Security Centre (NCSC). Verkligheten på fältet Ur en företags-ciso:s perspektiv erbjuder passnycklar förbättrad säkerhet och en bättre användarupplevelse, men de medför utmaningar när det gäller styrning och enheternas livscykler, samt farhågor om inlåsning i ett visst ekosystem...

Omnämnda platser: Black, Microsofts, Soroko. Omnämnda personer: Jason Soroko, Rich Greene, Michael Grafnetter.

Sårbarheter i WordPress-tillägg utnyttjas av hackare

Australian Cyber Security Centre (ACSC) varnar för en global hackarkampanj som riktar in sig på CMS-plattformarna WordPress, Craft, Maxsite, Metinfo och Joomla. I korthet handlar det om att utnyttja kända sårbarheter i ett antal populära tillägg, däribland

Sammanhang: ...Australian Cyber Security Centre (ACSC) varnar för en global hackarkampanj som riktar in sig på CMS-plattformarna WordPress, Craft, Maxsite, Metinfo och Joomla. ...

Omnämnda platser: Metinfo, Joomla. Omnämnda personer: Australian Cyber Security Centre, Ninja Forms.

Ryska hackare stjäl lösenord via vanliga routrar

Enligt en ny rapport från brittiska National Cyber Security Centre (NCSC) har den ryska hackargruppen APT 28 på sistone attackerat tusentals routrar som tillhör konsumenter, småföretag och myndigheter. Syftet med attackerna är att använda routrarna för

Sammanhang: ...Enligt en ny rapport från brittiska National Cyber Security Centre (NCSC) har den ryska hackargruppen APT 28 på sistone attackerat tusentals routrar som tillhör konsumenter, småföretag och myndigheter. ...

Omnämnda platser: Mikrotik.

Hackare utnyttjar allvarlig sårbarhet i Citrix Netscaler

I juni skickade Citrix ut säkerhetsfixar till sina Netscaler-enheter som täpper till CVE-2025-6543, en allvarlig sårbarhet som gör det möjligt för hackare att köra skadlig kod eller utföra ddos-attacker. Enligt våra kollegor på CSO Online har hackare utnyttjat

Sammanhang: ...Det hårdast drabbade landet tycks vara Nederländerna, något som har fått Nationaal Cyber Security Centrum (NCSC) att gå ut med en varning. ...

Omnämnda platser: Citrix. Omnämnda personer: Nationaal Cyber Security Centrum.

Sårbarheter i Bluetooth kan drabba bilägare

Om du har en bil från Mercedes-Benz, Volkswagen eller Skoda kan hackare spåra din GPS-historik, tjuvlyssna på dina konversationer och komma åt dina kontakter. Det som hackarna behöver göra är att utnyttja fyra kända sårbarheter i Bluetooth med beteckningarna

Sammanhang: ...Sårbarheterna i fråga upptäcktes av säkerhetsföretaget PCA Cyber Security redan i maj 2024, men det finns fortfarande gott om bilar som inte har uppdaterats med de senaste säkerhetsfixarna. ...

Omnämnda platser: Skoda.