November 2025 Cybersikkerhed Roundup

FBI rapporterer en stigning i kontoovertagelsesordninger (ATO), hvor kriminelle udgiver sig for at være banker eller kundesupportpersonale. Angribere bruger phishing, MFA-kapring og forfalskede websteder til at stjæle loginoplysninger, nulstille kontoadgangskoder og hurtigt overføre penge til krypto-wallets. 

Der er blevet indgivet mere end 5,100 klager siden januar, som påvirker enkeltpersoner, virksomheder og organisationer på tværs af alle sektorer.Bleeping Computer)

Sådan beskytter du din organisation: 

• Træn medarbejdere i at verificere uopfordrede opkald, e-mails eller sms'er, der anmoder om legitimationsoplysninger eller MFA-koder.
  
• Kræv stærke, unikke adgangskoder og håndhæv MFA på alle finansielle og lønplatforme.
• Overvåg regelmæssigt finansielle konti og eskaler mistænkelig aktivitet med det samme.

Hvorfor det er vigtigt: 

Det er afgørende at beskytte godkendelsesarbejdsgange. SSL.com's Klientgodkendelsescertifikater hjælpe med at sikre, at kun verificerede brugere kan få adgang til følsomme forretningssystemer, hvilket reducerer risikoen for tyveri af legitimationsoplysninger.

CISA har tilføjet en kritisk sårbarhed i Oracle Identity Manager (CVE-2025-61757) til sin liste over kendte udnyttede sårbarheder, efter at der er fremkommet beviser for, at angribere muligvis har scannet efter og misbrugt fejlen måneder før Oracle udgav en programrettelse. Fejlen giver uautoriserede angribere mulighed for fuldt ud at kompromittere OIM med en enkelt ondsindet anmodning. Føderale myndigheder er nu forpligtet til at opdatere fejlen senest den 12. december.Registret)

Sådan beskytter du din organisation: 

• Gennemgå identitetsrelaterede logfiler for usædvanlig godkendelse eller aktivitet på konfigurationsniveau.
  
• Implementer strenge adgangskontroller for administrative værktøjer, der administrerer brugeridentiteter.
  
• Oprethold en formel tidsplan for patchhåndtering for at undgå, at kendte sårbarheder forbliver uadresserede.

Hvorfor det er vigtigt: 

Identitetsplatforme er et primært mål for angribere, og en enkelt uopdateret sårbarhed kan muliggøre fuldstændig systemkompromittering. Ledere bør prioritere hurtige patchcyklusser, håndhæve strenge adgangskontroller på identitetsinfrastrukturen og sikre løbende overvågning for at opdage og inddæmme svagheder. Ved at træffe proaktive foranstaltninger kan man forhindre sårbarheder i at eskalere til udbredte brud.

DoorDash annoncerede, at en uautoriseret aktør havde adgang til kontaktoplysninger tilhørende nogle forbrugere, Dashere og forhandlere, efter at en medarbejder var blevet offer for målrettet social manipulation. 

Selvom der ikke blev afsløret følsomme finansielle eller offentlige ID-oplysninger, fremhæver bruddet tilbagevendende problemer i virksomheden, som har oplevet lignende hændelser i 2019 og 2022.Cybernyheder)

Sådan beskytter du din organisation: 

• Øg intern træning i phishing-modstand (især for medarbejdere med systemadgang), og kræv phishing-resistent multifaktor-godkendelse for alle SaaS- og medarbejderkonti.
  
• Begræns adgangsrettigheder, så kompromitterede legitimationsoplysninger ikke kan eksponere unødvendige data.
• Valider regelmæssigt leverandørers og medarbejderes adgangspolitikker.

Hvorfor det er vigtigt: 

De fleste af disse angreb starter med kompromitterede eller forfalskede e-mailkonti. SSL.com's S/MIME Certifikater Beskyt din organisation mod phishing, tyveri af legitimationsoplysninger og identitetsbaserede angreb ved at kryptere beskeder og anvende manipulationssikre digitale signaturer. Dette er med til at sikre, at medarbejdere, partnere og kunder kan bekræfte e-mails ægthed, før de handler.

En omfattende phishing-kampagne med fokus på hotelbranchen udgiver sig for at være Booking.com for at lokke hotelejere til at downloade malware som PureRAT. Angribere bruger kompromitterede e-mailkonti, falske reCAPTCHA-sider og ondsindede PowerShell-kommandoer til at stjæle loginoplysninger fra rejsebookingplatforme som Booking.com og Expedia. Stjålen adgang videresælges derefter eller bruges til at bedrage hotelkunder direkte.The Hacker News)

Sådan beskytter du din organisation: 

• Bloker udførelse af uautoriserede scripts og håndhæv politikker for tilladelseslister for applikationer.
  
• Træn personalet i at undgå at downloade filer eller køre kommandoer fra uventede e-maillinks.
• Implementer endpoint-beskyttelse, der er i stand til at registrere RAT-adfærd og uautoriseret persistens.

Hvorfor det er vigtigt: 

Phishing-kampagner er i høj grad afhængige af e-mail-efterligning. SSL.com's Verificerede mærkecertifikater (VMC'er) Hjælp organisationer med visuelt at autentificere deres beskeder ved at vise et valideret brandlogo ved siden af ​​afsendernavnet – hvilket gør reel kommunikation øjeblikkeligt genkendelig og reducerer sandsynligheden for, at medarbejdere eller kunder falder for svigagtige bookingrelaterede e-mails.

CBO bekræftede en cybersikkerhedshændelse, efter at en formodet udenlandsk angriber havde brudt deres netværk. Embedsmænd undersøger, om intern kommunikation, udkast til økonomiske analyser eller følsomme lovgivningsmæssige udvekslinger blev afsløret. Selvom indbruddet blev opdaget tidligt, har nogle kongreskontorer af sikkerhedsmæssige årsager suspenderet e-mailkontakt med agenturet.Bleeping Computer) 

Sådan beskytter du din organisation: 

• Krypter følsom kommunikation for at forhindre eksponering af interne diskussioner.
  
• Anvend kontinuerlig overvågning og adfærdsanalyse for at opdage tidlig indtrængningsaktivitet.
• Segmenter netværk for at sikre, at kritiske planlægnings- og forskningssystemer er isolerede, og udfør regelmæssige hændelseshåndteringsøvelser for at forkorte inddæmningstiden.

Hvorfor det er vigtigt: 

Offentlige myndigheder skal levere essentielle tjenester, samtidig med at de beskytter meget følsomme data. SSL.com's PKI for regeringen leverer globalt pålidelige certifikater, automatiseret livscyklusstyring (via ACME) og hostede offentlige eller private PKI muligheder. Disse løsninger hjælper agenturer med at sikre fortrolig kommunikation, beskytte missionskritiske data og opretholde overholdelse af budgettet.