Falsk Sonicwall VPN-app stjäl inloggningsuppgifter från användare

Sonicwall och Microsoft varnar för att bedragare håller på att sprida en hackad version av Sonicwalls SSL‑VPN‑klient Netextender via falska nedladdningssajter. The Register skriver att den trojaniserade appen innehåller två modifierade filer: NeService.exe,

Sammanhang: ...Sonicwall och Microsoft varnar för att bedragare håller på att sprida en hackad version av Sonicwalls SSL‑VPN‑klient Netextender via falska nedladdningssajter. The Register skriver att den trojaniserade appen innehåller två modifierade filer: NeService.exe, som har en ogiltig digital signatur, och NetExtender.exe, som är helt utan signering. ...

Tor Project vill ha hjälp att skapa 200 nya webbtunnlar för att kringgå censur

Tor Project har under de senaste månaderna storsatsat på så kallade webbtunnlar, något som gör det svårare för auktoritära regeringar och regimer att upptäcka trafiken till och från Tor-nätverket. I dagsläget används 143 webbtunnlar, men målet är att skapa

Sammanhang: ...För att lyckas med detta behöver Tor Project hjälp från personer som har en statisk IPv4-adress, ett giltigt SSL/TLS-certifikat och en bandbredd på minst en terabyte per månad. ...

Omnämnda platser: Ryssland.

Norges säkerhetsmyndighet rekommenderar VPN-byte

Norges cybersäkerhetscentrum, NCSC, skriver att de under längre tid observerat och varnat för kritiska sårbarheter i VPN-lösningar som använder Secure Socket Layer/Transport Layer Security (SSL/TLS). Sårbarheternas allvarlighetsgrad och hotaktörernas återkommande

Sammanhang: ...Norges cybersäkerhetscentrum, NCSC, skriver att de under längre tid observerat och varnat för kritiska sårbarheter i VPN-lösningar som använder Secure Socket Layer/Transport Layer Security (SSL/TLS). Sårbarheternas allvarlighetsgrad och hotaktörernas återkommande utnyttjande av dem har nu gjort att NCSC, som är en del av Norges nationella säkerhetsmyndighet, börjar rekommendera organisationer att byta till andra säkerhetslösningar. ...

Omnämnda platser: Norges, NCSC.