Shodan er i flere omgange blevet beskyldt for at gå kriminelles ærinder. Det er for nemt at finde sårbarheder med tjenesten, lyder det fra to danske sikkerhedsfolk.

Scanningstjenesten Shodan er et fantastisk værktøj, hvis man vil angribe en virksomhed eller privatperson digitalt og kan desuden kompromittere Tor-noder, der bruger https.

Sådan lyder det fra sikkerhedskonsulenterne Claus Vesthammer fra Improsec og Keld Norman fra Dubex, der begge lever af at angribe virksomheder for at teste deres sikkerhed.

Hydro er udsat for et ransomwareangreb med LockerGoga, meddeler de norske sikkerhedsmyndigheder. Også selskabets Active Directory er angrebet. Hvis det er lykkes at kryptere AD'en kan det minde om det vi så på A.P. Møller-Mærsk forrige år, lyder det fra it-sikkerhedsrådgiver.

Der er tale om et ransomware-angreb mod Norsk Hydro med det omfattende cyberangreb, som ramte selskabet i nat.

We are expanding our business by acquiring the specialized Maritime cyber security company CyberKeel.

The acquisition follows several years of close strategic collaboration providing cyber security advisory and technical services to shipping lines, maritime insurers, and government entities. Security assessments have been provided both on the landside as well as on vessels.

Hvis du troede, at din email var krypteret og sikker, så tager du fejl, siger tysk forsker.

Hvis man er en professionel bruger, og informationerne er virkeligt følsomme, så krypterer man også sine emails.

Men nu har et hold tyske forskere fundet alvorlige sikkerhedshuller i teknologien. Potentielt kan det betyde, at hackere kan dekryptere teksterne, der kun burde kunne læses af afsender og modtager.

Twitter og GitHubs gemte kodeord i klartekst - det behøver ikke være et stort problem, hvis man anvender en kodeordshusker.

Forleden kom det frem, at både Twitter og GitHub, angiveligt utilsigtet, har lagret brugeres kodeord i klartekst i logs. Ifølge it-udvikler Poul-Henning Kamp gør mange andre organisationer noget tilsvarende. Sagen er en reminder om, hvorfor det er en dårlig idé at genbruge kodeord på tværs af tjenester.

Hos teleselskabet CBB Mobil bliver kunderne bedt om at oplyse de første tre tegn af deres kodeord i forbindelse med kundeservice. Det kan svække it-sikkerheden, men er ikke unormalt i branchen.

Sikkerhedsrådgiver Jakob Heidelberg, der har stiftet sikkerhedsfirmaet Improsec og bl.a. har specialiseret sig i at bryde adgangskoder, er skeptisk ved, at man udveksler dele af kodeordet med kundeservice og opdeler koden i de bagvedliggende systemer.

Fuzzing-teknikken kan bruges til at finde sikkerhedsmæssige sårbarheder i kode

»Hvis du har en stor kodebase, og du ikke har tid til at pille det hele fra hinanden og læse det igennem, så kan man bruge fuzzing til at fremprovokere nogle fejl,« fortæller Lasse Trolle Borup, konsulent ved det danske it-sikkerhedsfirma ImproSec.

Klumme: Stærke passwords, der ikke kan hackes, er en mangelvare i danske virksomheder. Men det kan der gøres noget ved. Her er syv skridt til virkelig gode passwords.