#itsakerhet — Public Fediverse posts

Tidningen @brand har publicerat denna fantastiska sammanställning av säkerhetstipps för aktivister:
https://tidningenbrand.se/2024/10/29/vi-haller-oss-sakra/

Det finna såklart mycket en kan fördjupa sig i, men sammanställningen är en väldigt bra utgångspunkt och väldigt viktigt med tanke på den repressiva utvecklingen i Sverige.

#aktivism #svpol #itsäkerhet #opsec #opsec101

⚠️ Kritisk sårbarhet i Cisco IOS XE Wireless Controller – godtycklig filuppladdning möjlig. CVSS-score på 10 av 10 möjliga!

https://kryptera.se/kritisk-sarbarhet-i-cisco-ios-xe-wireless-controller-godtycklig-filuppladdning-mojlig/

#Cisco #IOSXE #CiscoWLC #CVSS10 #CVE202520188 #Sårbarhet #Informationssäkerhet #ITsäkerhet #RootAccess #RCE #JWT #HardCodedCredentials #PathTraversal #WirelessLAN #Catalyst9800 #Nätverkssäkerhet #Sårbarhetsanalys #Exploit #Cybersecurity #SecurityAdvisory

Verizon DBIR 2025: Ökande hot och trender i cybersäkerhet -Cybersäkerhet och IT-säkerhet

Läs mer på bloggen: https://kryptera.se/verizon-dbir-2025-okande-hot-och-trender-i-cybersakerhet/

#cybersäkerhet #informationssäkerhet #ITsäkerhet #dataintrång #sårbarheter #ransomware #tredjepartsrisker #hotaktörer #BYOD #behörighetshantering #säkerhetsstrategi #phishing #GenAI #AIochsäkerhet #credentialreuse #verksamhetsskydd #digitalasäkerhet #riskhantering #MFA #säkerutveckling #säkerhetskultur

Brittiska cybersäkerhetscentret NCSC satsar på bl.a. honeypots i en ny stor satsning. Läs mer på bloggen: https://kryptera.se/storbritannien-satsar-pa-honeypots/

#CyberSecurity #NCSC #Honeypots #Honeytokens #Breadcrumbs #CloudSecurity #CyberDefense #ThreatDetection #UKCyberSecurity #IPv4 #IPv6 #Infosec #CyberAwareness #SecurityTokens #NationalSecurity #CyberStrategy #DigitalDefense #Cybersäkerhet #CyberThreats #CanaryTokens #itsakerhet

Intrång uppdagat hos TeamViewer. Läs mer på bloggen: https://kryptera.se/intrang-hos-teamviewer/

#teamviewer #intrång #cybersäkerhet #itsäkerhet #hackad #hack

TunnelVision - Ny (gammal?) sårbarhet som medger avidentifiering av VPN-trafik. Läs mer på bloggen här:

https://kryptera.se/tunnelvision-ny-sarbarhet-som-medger-avidentifiering-av-vpn-trafik/

#VPN #tunnel #sårbarhet #cybersäkerhet #itsäkerhet #OpenVPN #wireguard #android #dhcp #nätverk #säkerhet

🐍 Ny supply-chain attack mot programspråket pythons pakethanterare pypi: https://kryptera.se/falsk-python-infrastruktur-levererade-skadlig-kod/

#supplychain #supplychainattack #attack #cyberattack #cyber #hackers #python #pypi #itsäkerhet #cybersäkerhet

👹 Metasploit Framework (MSF) version 6.4 har nu släppts. Med bl.a. stöd för att söka efter godtyckliga mönster i minnet (memory_search)

https://penetrationstest.se/metasploit-framework-6-4-slappt/

#MSF #metasploit #exploit #cyber #säkerhet #cybersäkerhet #itsäkerhet #hacking #hackers #pentest #penetrering #penetrationstest

🎣 Phishing-ramverket Tycoon blir allt vanligare och fler organisationer drabbas av adversary-in-the-middle (AitM)-attacker.

Läs mer på bloggen:

https://kryptera.se/tycoon-phishing-as-a-service-phaas/

#phaas #cybersäkerhet #säkerhet #itsäkerhet #phishing #aitm #mitm #office365 #attacker #gmail #gsuite #nätfiske

Två nya allvarliga sårbarheter har identifierats i JetBrains TeamCity: https://kryptera.se/tva-nya-allvarliga-sarbarheter-i-teamcity/

#teamcity #cicd #vulnerability #cybersecurity #cybersäkerhet #itsäkerhet #jetbreains

Idag gästar jag Sitevisions årliga konferens Sitevisiondagarna för att prata om säkra CMS.

#itsäkerhet #sitevisiondagarna

Varför är vi så dåliga på cybersäkerhet? – Dr Spock vs. Homer Simpson

Blogg | Publiceringsdatum: 3 okt 2023
Med stor frihet kommer ett stort ansvar

https://www.softronic.se/nyheter/varfor-ar-vi-sa-daliga-pa-cybersakerhet-dr-spock-vs-homer-simpson/

#SecurityAwareness #itsakerhet

Kom att tänka på en ganska viktig sak ang att arbeta i skolan som jag vill fråga datakunniga om:

Om min nya arbetsgivarkommun valt att lägga hälften av all kommunikation mm över Outlook där man kan välja att logga in via VPN om man vill, men sedan lagt en annan hälft av kommunikationen via program som man bara når som inloggad via Google och där krävs verifikation med privat telefonnummer...

Jag vägrar den delen.
Orsakerna kan vi diskutera en annan gång men vad göra?
#itsakerhet

Två gånger på ett år! Veckans podd handlar om problemet som gjorde att angripare kunde stjäla data från nyhetsbrevsjätten Mailchimp, igen.

https://nikkasystems.com/2023/01/20/podd-181-samma-visa/

#blisäker #itsäkerhet #phishing #nätfiske #podd #podcast #poddradio #mailchimp

Det här med Internets rotcertifikat är inte alltid helt lätt att sätta sig in i, ändå spelar de en viktig roll för säkerhet på Internet ... 🧐 🤔 🔐

https://www.washingtonpost.com/technology/2022/11/08/trustcor-internet-addresses-government-connections

#cybersec #cybersecurity #rootcertificate #encryption #ssl #tls #certificateauthority #ca #itsakerhet #trustcor