Artikel top billede

(Foto: Computerworld)

"Et af de værste hack, jeg nogensinde har set" - her er, hvad vi ved om Passwordstate-angrebet

Alle, der har downloadet en falsk opdatering af meget udbredt password-manager, er blevet hacket. "Det er omfattende. Det er et af de værste hack, jeg nogen sinde har set," siger sikkerheds-eksperten Jan Kaastrup fra CSIS.

Premium Kun for abonnenter
Det får du i artiklen
  • Få alle detaljer om, hvad man ved om Moserpass-hacket idtil nu.
  • Se hvad virksomheder bør gøre nu, for at beskytte sig mod angrebet.
976
5 min
Det omfattende angreb, som sikkerhedsvirksomheden CSIS opdagede i weekenden, har ikke skånet nogen for kompromittering og datalæk.

Et regulært skrækscenarie blev tirsdag i sidste uge til virkelighed. Et ukendt antal virksomheder har i god tro downloadet en falsk opdatering til password-manageren Passwordstate.

Opdateringen indeholdt en dll-fil med ondsindet kode, der, i det øjeblik, den blev implementeret, gik i gang med at suge passwords ud af virksomhederne.

"Det er omfattende. Det er et af de værste hack, jeg nogen sinde har set. Det her er skrækscenariet," fortæller Jan Kaastrup, der er CTO hos sikkerhedsvirksomheden CSIS.

Eksklusivt Premium-indhold for abonnenter

Artikel teaser billede 0 Premium-indhold

Hun har ansat masser af CISO'er - og hun har et klart bud på, hvorfor de ikke holder længe i jobbet

Artikel teaser billede 0 Premium-indhold

SAP-kunder holder igen i stor stil: Vil ikke skifte til S/4HANA selv om SAP snart lukker for support

Artikel teaser billede 0 Premium-indhold

Danske it-folk på job-jagt mødes af tavshed efter samtaler og personlighedstest: Inger Østergaard har oplevet det masser af gange

Artikel teaser billede 0 Premium-indhold

Oracle ramt af kæmpe-hack: Sådan bør du agere, hvis du anvender selskabets løsninger

Artikel teaser billede 0 Premium-indhold

Fyret af Donald Trump og Elon Musk: Nu forsøger falske headhuntere at rekruttere amerikanske AI-eksperter og tidligere embedsfolk