For å lese artikler må du være abonnent

50 kr for 5 uker

  • Full tilgang til TU.no og Digi.no
  • Artikkelarkiv helt tilbake til 1854
  • Eksklusive nyhetsbrev

Deretter 299 kr/mnd. Fornyes automatisk, avslutt når du vil.

PRØV OSS I 5 UKER

2990 kr / år

  • Full tilgang til TU.no og Digi.no
  • Artikkelarkiv helt tilbake til 1854
  • Eksklusive nyhetsbrev
  • Spar 598 kr

Fornyes automatisk til ordinær pris, avslutt når du vill.

BESTILL NÅ

Bedrift eller student?

  • Sjekk om du har tilgang via arbeidsgiver
  • Pristilbud til din bedrift
  • Innløs din gratis studenttilgang

Tilgang avhenger av avtalen med din arbeidsgiver eller ditt studiested.

LES MER HER

sikkerhet

Utnyttet hjemme-rutere i massivt angrep på departementene

Angrepet på departementene ble gjort via kompromitterte hjemmerutere. – Det viser kompleksiteten og utfordringene med hjemmenettverk, mener Lars Eirik Berg, fagdirektør forebyggende sikkerhet og analyse i HRP AS.
Angrepet på departementene ble gjort via kompromitterte hjemmerutere. – Det viser kompleksiteten og utfordringene med hjemmenettverk, mener Lars Eirik Berg, fagdirektør forebyggende sikkerhet og analyse i HRP AS.

Tirsdag kveld kom Nasjonalt cybersikkerhetssenter (NCSC) og den amerikanske sikkerhetsmyndigheter CISA med en rapport om nulldagssårbarheter i Ivanti Endpoint Manager Mobile (EPMM, tidligere MobileIron Core) som ble utnyttet i dataangrepet på 12 departementer.

Her kommer det frem at angriperne har «unyttet kompromitterte SOHO-rutere, blant annet Asus-rutere» som et første ledd i angrepet.

Erik Alexander Løkken i Mnemonic, sikkerhetsselskapet som avdekket sårbarhetene i Ivanti-programvaren, har bekreftet til Digi at det blant annet er snakk om private rutere, altså rutere plassert i hjemme hos «vanlige folk», og at noen av ruterne befinner seg i Norge.

Powered by Labrador CMS