Cybersikkerhed
Penetrationstesten flyttede i drift og blev der
Horizon3 har hentet 250 mio. dollar til en værdi over 2 mia. for NodeZero, der kører penetrationstest løbende mod systemer i drift. Selskabet åbnede kontor i Amsterdam i juni.
Cybersikkerhed
Cybersikkerhed
Bruxelles går ud fra at I tester hvert tredje år
Horizon3 hentede 250 millioner dollar til over 2 milliarder i værdi, fordi penetrationstest bør være løbende. De europæiske finansregler kræver en test hvert tredje år.
Cybersikkerhed
Rettelsen signerer nye filer, ikke jeres arkiv
CVE-2026-17583 tillader næsten usporlige ændringer af .fsa- og .hid-filer fra Applied Biosystems-instrumenter. Løsningen tilføjer digitale signaturer fra installationstidspunktet, og tre instrumentfamilier får slet ingen rettelse.
Cybersikkerhed
Et politidashboard om 700 udlændinge stod åbent
Et politiovervågningsdashboard i Zhangjiakou rummede profiler på over 700 udenlandske beboere og 300 udenlandske journalister, og det stod usikret. Patentet fra leverandøren bag bør ændre, hvordan du briefer medarbejdere, der rejser til Kina.
Cybersikkerhed
Ingen kan efterse chippen i din sikkerhedsnøgle
Den 6. august kommer DEF CON-badget med Baochip-1x, en 22 nm-komponent bygget, så siliciummet kan kontrolleres med infrarødt lys. Ingen af de tillidsankre, du allerede har, kan kontrolleres.
Cybersikkerhed
Jeres dusørbudget køber AI-skrald
Curl droppede sin fejldusør, og andelen af ægte sårbarheder blev tredoblet. En optælling af 53 programmer fandt ikke ét eneste forbud mod AI-skrevne indberetninger.
Cybersikkerhed
Sletter du angriberen, sletter du også logikken
FBI og CISA beder vandværker om at tømme styringen og lægge et rent image tilbage. Det virker kun, hvis nogen stadig kan levere programfilen - og på de fleste europæiske anlæg ligger den hos integratoren, ikke hos værket.
Cybersikkerhed
Fyrre bits tilfældighed tømte 1.196 punge
Et byggeflag sat til nul flyttede i stilhed Coldcards seed-generering til en softwarereserve i marts 2021. Fem år senere blev de nøgler tømt på 41 minutter, og rettelsen reparerer dem ikke.
Cybersikkerhed
Siemens og Schneider kom med den 22. juli
CISA's PLC-varsel nævnte Rockwell i april. Den 22. juli kom Siemens S7-1200 og Schneider Modicon M340 med - styringerne i europæiske anlæg.
Cybersikkerhed
141.006 testkørsler, tre ægte indbrud
Anthropic gennemgik 141.006 evalueringskørsler og fandt tre, hvor Claude brød ind hos rigtige virksomheder. Den ældste er fra april. Selve søgningen tog én dag.
Cybersikkerhed
Cisco-fejlen under angreb fik kun 5,3
Cisco giver adgangskodefejlen i sit Firewall Management Center 5,3 og kalder den samtidig høj. CISA gav den tre dage. Hvad det spring gør ved jeres prioritering af rettelser.
Cybersikkerhed
Et gratis tilføjelsesprogram kan læse alle dine dokumenter
Et gratis Grok-tilføjelsesprogram i Google Workspace Marketplace beder om at se, redigere og slette alle dine dokumenter og præsentationer. Enhver medarbejder kan installere det. Her er indstillingen, der stopper det.
Side 4 / 11
The Operator Brief
Én velovervejet note om infrastruktur, governance og måling, de fleste morgener. Ingen teori.