Företagslösenord allt lättare att stjäla och missbruka

Andra tillfrågade experter är överens om att framstegen inom lösenordsknäckning är ett problem, men hävdar samtidigt att angrepp baserade på stulna inloggningsuppgifter är ett ännu större hot . – Även om brute-force-knäckning är ett problem, särskilt för

Sammanhang: ...En total skyddseffektivitet på 62 procent står i kontrast till en chockerande låg förebyggande effekt på 3 procent för dataexfiltrering. ”Brister i konfigurationen av detekteringsregler, luckor i loggningen och systemintegrationen fortsätter att undergräva synligheten i säkerhetsarbetet”, konstaterar Picus Security. Effektiva motåtgärder kräver kontinuerlig validering I stället för att peka på inneboende begränsningar i säkerhetsåtgärderna, hävdar Milenkovic från Qualys att dessa resultat visar att effektiviteten hos dessa verktyg ofta allvarligt undergrävs av bristande kontinuerlig validering och hantering...

Omnämnda platser: Sherweb, Daon. Omnämnda personer: Keeper Security, Cyber Protection Group, Ulster University.

Macron vill se EU-åtgärder mot amerikanska techbolag efter Trumps tullhot

Frankrikes president Emmanuel Macron har sagt till sina ministrar att EU bör överväga att rikta åtgärder mot USA:s digitala sektor. Uttalandet kommer efter att Donald Trump hotat med nya tullar som svar på europeisk teknikreglering och digitala skatter, rapporterar

Sammanhang: ...Trump har länge kritiserat EU:s digitala regelverk, Digital Services Act och Digital Markets Act, och hävdade nyligen att de diskriminerar amerikanska företag. Enligt Macron bör EU inte utesluta motåtgärder och han pekade på unionens handelsunderskott med USA inom tjänster, även om EU har överskott i varuhandeln – till exempel inom bilar och läkemedel....

Omnämnda platser: Frankrikes, Digital, USA. Omnämnda personer: Digital Services, Donald Trump.

Trump hotar med motåtgärder mot “diskriminerande” teknikskatter

USA:s president Donald Trump hotar med nya tullar och exportkontroller mot länder som inför skatter eller regler som enligt honom diskriminerar mot amerikanska teknikföretag, rapporterar Financial Times. På sin plattform Truth Social riktade han särskild

Sammanhang: ...Trump hotar med motåtgärder mot “diskriminerande” teknikskatter...

Omnämnda platser: USA, Frankrike, Kanada.

EU:s drag i tullkriget: kan börja beskatta amerikanska techföretag

EU-kommissionens ordförande Ursula von der Leyen säger till Financial Times att EU är beredda att införa nya skatter på amerikanska digitala företag om förhandlingarna med Donald Trump inte får slut på hans tullkrig mot Europa. Detta skulle exempelvis kunna

Sammanhang: ...Ursula von der Leyen säger att EU kommer att eftersträva ett “helt balanserat” avtal med USA under de kommande 90 dagarna medan en paus råder på Donald Trumps planerade tilläggstullar. Ytterligare motåtgärder mot tullarna skulle kunna rikta sig på USA:s stora överskott inom tjänstehandeln med EU....

Omnämnda platser: Europa, USA, USA:s. Omnämnda personer: Donald Trumps, Ursula von.

Europol varnar för AI-driven brottslighet

Europol har publicerat en ny rapport som varnar för att den organiserade brottsligheten snabbt anammar ny teknik som AI för att ge sig på offer. AI-tekniken gör det bland annat möjligt för kriminella att snabbt och billigt skala upp sin verksamhet. De kan

Sammanhang: ...De kan skapa flerspråkiga bedrägerimeddelanden, ta fram realistiska imitationer och automatisera processer, vilket även försvårar upptäckter och motåtgärder. Europol skriver att de kriminella även ska använda generativ AI för att producera barnpornografi....

Cloudflare avvärjde rekordstor överbelastningsattack

Cybersäkerhetsföretaget Cloudflare meddelar att de avvärjt världens hittills största överbelastningsattack, rapporterar Bleeping Computer. Anfallet ska inträffat den 29 oktober 2024 och uppstått från ett Mirai-baserat botnet med 13 000 datorer. Överbelastningsattacken

Sammanhang: ...Ofta till sådan grad att det är opraktiskt för en människa att reagera, analysera trafiken och tillämpa motåtgärder....

Omnämnda platser: Östasien.

Undvik att anställa en nordkoreansk spion

Han greps i Polen i maj och står inför ett utlämningsförfarande till USA. Amerikanska myndigheter har beslagtagit domänen upworksell.com som tillhör mannens företag. KnowBe4 får en lektion i säkerhetsmedvetenhet Hur den här typen av oegentligheter kan se

Sammanhang: ... – Även om det händer, skulle du sannolikt få störningar i videon som skulle ge avslöjande tecken. Motåtgärder Cio:er och ciso:er måste samarbeta med sina kollegor på personalavdelningen för att göra en noggrannare granskning av de sökande. ...

Omnämnda platser: USA, Bangladesh, Europa. Omnämnda personer: Palo Altos, Palo Alto, Brian Jack.

Allt fler hotaktörer styr sina attacker via gratis molntjänster

Att missbruka gratis molntjänster har uppenbara fördelar för angripare. De är en snabb och billig lösning, men ännu viktigare är att de erbjuder tystare kommunikation inuti nätverk. Det är mycket osannolikt att säkerhetsprodukter eller brandväggar någonsin

Sammanhang: ...De kan också använda kryptering för att dölja sina aktiviteter och de exfiltrerade filerna från utredare som får tillgång till det oseriösa molntjänstkontot. Sådana motåtgärder är ganska vanliga, vilket gör APT-gruppernas missbruk av molntjänster mycket mer genomförbart. ...

Omnämnda platser: Microsofts, Kina, Sydasien. Omnämnda personer: Google Drive.