Fréttir

CERT-IS sendir tilmæli til allra sem keyra fjarskjáborðsþjónustu að fara yfir og herða eldveggjareglur og breyta lykilorðum þeirra aðganga sem hafa réttindi kerfisstjóra.

Ríkislögreglustjóri í samráði við netöryggissveit CERT-IS og Fjarskiptastofu aflétta óvissustigi almannavarna vegna Log4j veikleikans.

Um helgina uppgötvuðust nýir veikleikar í log4j kóða safninu sem rekstraraðilar þurfa að bregðast við. Enn er mikið um tilraunir til árása sem byggja á veikleikanum.

Ekkert atvik hefur verið tilkynnt um innbrot inn í kerfi með Log4j veikleikanum.

Netöryggissveitin CERT-IS hefur aflað upplýsinga um stöðu mála frá rekstraraðilum nauðsynlegrar þjónustu og mikilvægra innviða á sviði orku-, heilbrigðis-, fjármála-, fjarskipta, stafrænna grunnvirkja...

ATH! Uppfært 20. desember. Veikleikinn í Log4j kóðasafninu sem er einnig þekktur sem Log4Shell eða CVE-2021-44228, fékk CVSSv3 stigið 10 af 10 mögulegum [1] og er því alvarlegur veikleiki. Log4shell...

Ríkislögreglustjóri í samráði við netöryggissveitina CERT-IS og Fjarskiptastofu hefur lýst yfir óvissustigi almannavarna vegna Log4j veikleikans. Þetta var ákveðið í kjölfar fundar Almannavarna...

CERT-IS hefur sent frá sér snemmviðvörun í kjölfar tilkynningar um að virk skönnun sé í gangi á íslenska innviði þar sem reynt er að finna þá þjóna og kerfi sem eru með veikleika sem uppgötvaðist 9...

Mögulegur veikleiki í autodiscover samskiptum milli Microsoft Outlook póstforritsins og Microsoft Exchange / Office 365

Framundan eru vinsælar útsölur á netinu tengt Black Friday og Cyber Monday. Undanfarin ár hafa svikahrappar nýtt sér þessar útsölur í sviksamlegum tilgangi og hvetur CERT-IS alla til að vera...

Vegna árása á greiðslumiðlanir gefur CERT-IS út eftirfarandi tilmæli til mikilvægra innviða

Öryggi á samfélagsmiðlum er mikilvægt í nútímaþjóðfélagi og getur verið snúið.

Netþrjótar eru virkir í að skanna eftir veikleikanum og að koma fyrir bakdyr til að misnota.

Borið hefur á aukningu í dreifingu á LokiBot njósnaforritinu sent til innlendra aðila. LokiBot safnar saman öllum lykilorðum og öðrum upplýsingum sem hann kemst yfir á þeim tölvubúnaði sem hann kemst...

SonicWall hefur varað við hættu á að gíslatökuhópar nýti sér galla í óuppfærðum og úreltum SRA og SMA búnaði með útgáfu 8.x.

Þann 15. júlí birti Juniper tilkynningu um alvarlega veikleika í Juniper búnaði, meðal annars í BGP.

Tilkynnt hefur verið um alvarlega veikleika í Windows Print Spooler sem gengur undir nafninu PrintNightMare. Veikleikinn gengur undir þrem mismunandi CVE númerum sem gæti flækt málin fyrir...

Alvarlegur veikleiki tengdur hugbúnaði frá Kaseya hefur gert REvil hópnum kleyft að koma fyrir gagnagíslatökuforriti hjá mörgum fyrirtækjum og valda gríðarlegu tjóni.

CERT-IS varar við bylgju svika sem nú er í gangi. Um er að ræða nokkrar tegundir svika sem margir falla fyrir.

Margir alvarlegir veikleikar hafa komið fram í VMWare og Microsoft hugbúnaði og fleiri kerfum.

Telenor varar við aukinni dreifingu Flubot spillikóðans.

Vefveiðar eru ávallt í gangi allt árið í kring, hins vegar geta komið bylgjur þar sem vefveiðar gagnvart ákveðnum fyrirtækjum aukast.

Margir alvarlegir veikleikar í algengum og mikilvægum kerfum eru nú í gangi.

Nýlega uppgötvaðist veikleiki í sudo sem leyfir hefðbundnum notendum að keyra skipanir eins og ef þeir væru kerfisstjórar miðlarans.

CERT-IS hefur fengið tilkynningar um vefveiðar sem virðast tengjast 2 ólíkum herferðum.

Aukning hefur orðið á phishing herferðum þar sem nöfn algengra sendingafyrirtækja eru notuð til að komast yfir kreditkortaupplýsingar fólks.

Mánudaginn 9. nóvember var gerð dreifð álagsárás á aðila innan fjármálageirans, svokölluð DDos árás

Gagnagíslatöku árásum (e. ransomware) hefur verið hótað gegn heilbrigðisstofnunum í Bandaríkjunum

CERT-IS í samstarfi við SANS heldur CTF keppni föstudaginn 23. október.

CERT-IS stendur fyrir fyrir tveggja daga ráðstefnu um netöryggi í næstu viku

Kynningarmynd um netöryggi gefið út af Samgöngu og sveitarstjórnarráðuneyti í samvinnu við ENISA vegna ECSM.

Október er alþjóðlegi netöryggismánuðurinn og Ísland lætur ekki sitt eftir liggja.

Alvarlegur veikleiki sem kallaður hefur verið ZeroLogon er til staðar í Windows þjónum. Mælt er með að rekstraraðilar setji inn öryggisuppfærlsu Microsoft frá ágúst 2020.

Óvissustigi vegna svokallaðra Ransom-DDoS hótana hefur verið aflýst.

DDoS (Distributed Denial-of-Service) er tegund af netárás þar sem einstaklingur eða hópur beinir mikilli netumferð inn á netlæga innviði fyrirtækis til að skerða afkastagetu. Umferðin er það mikil að...

CERT-IS varar við yfirstandandi SMS svikaárás sem beinist að Íslendingum.

Gagnagíslatökur hafa aukist verulega upp á síðkastið enda er hann sá flokkur sem Europol spáir fyrir að vaxi hvað mest í heimi tölvuglæpa á þessu ári.

CERT-ÍS hefur gert samning við Have I Been Pwned? gagnabankann.

Í ljósi aukinnar fjarvinnu vegna aðstæðna í þjóðfélaginu út af Corona veirunni og COVID-19 hefur CERT-IS tekið saman eftirfarandi upplýsingar um öryg...