Netöryggissveitin CERT-IS hefur greint allmargar svikasíður sem árásaraðilar hafa komið fyrir á íslenskum vefsvæðum. Síðurnar birta falska prófun sem á að staðfesta að notandinn sé manneskja (e. verify you are human) og reyna þannig að blekkja notendur til að keyra skipanir sem sækja og setja upp spilliforrit í tölvum þeirra.

CERT-IS varar við staðfestum gagnaleka hjá Booking.com sem getur haft áhrif á alla sem hafa gert bókun í gegnum fyrirtækið. Í gagnalekanum komust netþrjótar yfir bókunargögnum viðskiptavina Booking.com. Meðal þeirra upplýsinga sem láku voru full nöfn, netföng, símanúmer og skilaboð sem send voru til gististaða í gegnum kerfið.

Borið hefur á svikaherferð sem beinist gegn rétthöfum .is léna. ISNIC varaði í dag við tölvupóstum þar sem óskað er eftir greiðslu eða endurnýjun á þjónustu hjá aðilanum DMS Iceland. Fjöldi rétthafa .is léna hafa fengið slíka pósta. Áréttað er að póstarnir berast ekki frá ISNIC og eru líklega hluti af

Hópur netöryggissérfræðinga frá Íslandi tók nýverið þátt í stærstu netöryggisæfingu heims, Skjaldborg 2026 (e. Locked Shields 2026), sem fram fór dagana 13.–24. apríl. Þetta var í fjórða sinn sem Ísland tekur þátt í æfingunni en rúmlega 4.000 þátttakendur frá 41 landi tóku þátt í æfingunni og skipuðu 16 fjölþjóðleg lið sem kepptu sín á milli.

Nýverið bárust fregnir af fleiri en þúsund öryggisveikleikum sem gervigreindarlíkanið Claude Mythos uppgötvaði. Vegna nýjustu þróunar á þessu sviði telur CERT-IS að vert sé að vera vakandi yfir hröðum framförum og hvað þær geta haft í för með sér.

Undanfarin ár hafa netárásir þar sem ýmis nettengd tæki eru smituð og notuð í netárásum aukist umtalsvert. Þetta eru oft snjalltæki sem margir líta ekki á sem „tölvur“ í hefðbundnum skilningi. Þar má nefna spjaldtölvur, snjallsíma, snjallsjónvörp, myndlykla/streymisbox (e. IPTV-box), skjávarpa og jafnvel afþreyingarkerfi í bílum. BadBox 2.0 er dæmi

Ný vaktstöð netöryggis (e. National Security Operations Center), sem tryggir sólarhringsvöktun og skjót viðbrögð við netógnum, er í burðarliðnum hjá CERT-IS. Verkefnið er samfjármagnað af Evrópusambandinu í gegnum styrkjaáætlunina Digital Europe og er liður í að efla netöryggi á Íslandi.

Netöryggisæfingin Cyber Coalition 2025 fór fram dagana 28. nóvember til 4. desember og tók Ísland þátt ásamt 35 aðildar- og samstarfsríkjum. Æfingin hefur verið haldin árlega frá árinu 2008 á vegum NATO og er markmið netöryggisæfingarinnar að efla samvinnu og viðbragðsgetu þjóða gegn net- og fjölþáttaógnum.

Ísland tekur þátt í stofnun netöryggismiðstöðvar (e. cyberhub) sem miðar að því að efla greiningu, viðbrögð og varnir gegn netógnum, ásamt Noregi, Danmörku, Finnlandi, Eistlandi, Lettlandi og Litáen.

Nóvember er mánuður stórra netverslunardaga. Singles Day er afstaðinn, og fljótlega tekur við Svartur föstudagur, einn stærsti netverslunardagur ársins. Margir nýta þessa daga til að gera góð kaup og finna frábær tilboð. CERT-IS hvetur alla sem nýta sér tilboðin og panta heimsendingu að hafa góða yfirsýn yfir þær pantanir sem

CERT-IS varar við vefveiðaherferð þar sem yfirteknir aðgangar eru misnotaðir til að senda út vefveiðapósta sem innihalda excel skjal í viðhengi.
Skjalið leiðir inn á svika innskráningarsíðu í nafni Microsoft og reynt er að stela aðgangsupplýsingum. Póstarnir eru trúverðugir þar sem þeir koma frá traustum aðila.

Nýtt tilkynningaform hefur verið sett í loftið. Nálgast má formið í gegnum tilkynningahnappinn á forsíðu CERT-IS.
Öllum er frjálst að tilkynna öryggisatvik til CERT-IS og eru allar upplýsingar meðhöndlaðar sem trúnaðarmál.