”Dags att utveckla Cyber Kill Chain-ramverket i linje med dagens cybersäkerhetshot”

I cybersäkerhetsbranschen pratas det ofta om olika försvarsmodeller eller ramverk som har utvecklats för att hjälpa organisationer att mer effektivt identifiera och stoppa avancerade attacker. En av de mest använda modellerna är Cyber Kill Chain (CKC), som

Sammanhang: ...Ett exempel på sådana attacker är webbaserade angrepp som SQL Injection, ddos, Cross Site Scripting (XSS) och Zero Day. CKC-processen täcker dessutom inte insiderhot, trots att det är känt att de utgör en betydande risk. ...

Omnämnda platser: Splunk. Omnämnda personer: Cyber Kill, Cross Site Scripting, Cyber Kill Chain.

Säkerhetsföretaget Kaspersky Lab lägger ner sin verksamhet i USA

Det ryska säkerhetsföretaget Kaspersky Lab har informerat sina anställda i USA att de nu sägs upp och att företaget kommer att börja avveckla sin verksamhet i landet från och med den 20 juli, rapporterar Zero Day. Företagets beslut kommer efter att USA:shandelsdepartement

Sammanhang: ...Det ryska säkerhetsföretaget Kaspersky Lab har informerat sina anställda i USA att de nu sägs upp och att företaget kommer att börja avveckla sin verksamhet i landet från och med den 20 juli, rapporterar Zero Day. Företagets beslut kommer efter att USA:s handelsdepartement i juni valde att bannlysa försäljningen av Kaspersky Labs mjukvara i landet efter vad myndigheten beskriver som en extremt genomgående granskning. ...

Omnämnda platser: Rysslands, USA. Omnämnda personer: Zero Day.

Verizon-toppen: ”Dubbelt så många incidenter och intrång som förra året”

– Vi ser dubbelt så många incidenter och intrång som förra året. Dessa resultat och trender är baserade på ett mycket större dataset. Förra året analyserade vi 16 000 incidenter och 5000 intrång. Nu är motsvarande siffror 30 000 och 10 000. Branscherna som

Sammanhang: ...Det tar 60 dagar innan 50 procent av företagen har patchat kritiska sårbarheter. Till och med ett år efter är en zero day-attack är det nära tio procent av användarna som inte har patchat. Ai förändrar spelplanen. En utveckling många har varnat för egentligen ända sedan november 2022 när ChatGPT lanserades är att angriparna ska börja sig av generativ ai...

Omnämnda personer: Erik A, Erik B..

Ny undersökning: Hälften av intrången börjar inom organisationen

För 17:e gången i ordningen har Verizon Business tillkännagav nu publicerat sin årliga Data Breach Investigations Report (DBIR), som analyserade 8 302 säkerhetsincidenter i Europa, Mellanöstern och Afrika varav 72 procent bekräftades vara intrång. 49 procent

Sammanhang: ...Ökningen har främst tillkommit av omfattningen och den ökande frekvensen av utnyttjade Zero day-sårbarheter bland aktörer inom ransomware, som framför allt MOVEit-intrånget, där en Zero day-sårbarhet utnyttjades på bred front...

Omnämnda platser: Afrika, Europa, Mellanöstern. Omnämnda personer: Sanjiv Gossain, Alistair Neil.

150 säkerhetsbrister fixade i ny Windows-uppdatering

Den andra tisdagen i varje månad släpper Microsoft uppdateringar för sina olika versioner av Windows med alla säkerhetsfixar från den senaste månaden som inte har varit så bråttom att få ut att företaget var tvunget att släppa en extraordinär uppdatering.

Sammanhang: ...Tre av dessa var av kritisk karaktär, och två gäller tidigare okända sårbarheter som redan utnyttjas av hackare – så kallade zero day-brister. CVE-2024-26234 gäller en skadlig drivrutin signerad med ett äkta certifikat från en hårdvarutillverkare, som upptäcktes redan i december av säkerhetsforskare på Sophos. ...

Omnämnda platser: Microsofts, Trend Micro, Windows. Omnämnda personer: Dustin Childs.

Botnät tar över routrar och övervakningskameror med zero day

Skadeprogrammet Mirai, som skapar så kallade botnät, har funnits i många år och har använts i DDOS-attacker mot bland annat Minecraft-servrar, DNS-tjänsten Dyn, internetföretaget OVH och säkerhetsbloggen Krebs on Security. Nu har det dykt upp i en ny vågattacker

Sammanhang: ...Botnät tar över routrar och övervakningskameror med zero day...

Omnämnda platser: Attackerna. Omnämnda personer: Skadeprogrammet Mirai.