Nielco IT – til forsiden

Fjernadgangsværktøj hacket via medarbejderkonto.

Fjernadgangsværktøjer går uden om firewallen. Hvis de autentificerer via leverandørens konto, kan I hverken se, logge eller lukke adgangen.

Producenten af et af verdens mest udbredte fjernadgangsværktøjer blev hacket via en medarbejderkonto. Ikke en avanceret sårbarhed. Ikke en sofistikeret exploit. Et stjålet login. Samme type værktøj sidder på tusindvis af danske servere og arbejdspladser. Producenten selv kompromitteret Leverandøren meddelte, at kundedata ikke var berørt. Men pointen er en anden. Hvis producenten af værktøjet kan […]

Seks spørgsmål til din cloud-leverandør. Det sjette afslører mest.

Jeres leverandør kalder sig sovereign. Men dækker de dataresidens, operationel kontrol og juridisk suverænitet? 6 spørgsmål afslører svaret.

EU præsenterede den 3. juni sin suverænitetspakke. Kursen er ikke europæisk-only. Den er europæisk kontrol. Men kontrol, der ikke kan verificeres, er bare tillid. Her er seks spørgsmål, der tester forskellen. Når leverandøren siger “sovereign” Ordet sovereign bruges i dag af næsten alle store cloud-leverandører. Men det dækker vidt forskellige virkeligheder. Nogle mener, at data […]

170 lufthavne deler software. Hackerne slog den ud.

217 fly aflyst på én weekend. Ikke vejret. Et ransomware-angreb spredte sig via en fælles softwareplatform og lammede check-in på tværs af kontinenter.

Fredag aften den 19. september 2025 ramte et ransomware-angreb en softwareplatform, der styrer check-in, boarding og bagagehåndtering i 170 lufthavne verden over. Inden lørdag morgen stod personalet i Europas travleste terminaler med blokke, kuglepenne og papirboarding-kort. Ét system, et helt kontinent nede Platformen forbinder hundredvis af flyselskaber via et fælles netværk. Da ransomwaren fandt vej […]

Jeres antivirus er ikke garanteret. Det er officiel politik.

Jeres medfølgende antivirus er ikke klassificeret som et produkt, leverandøren er forpligtet til at rette. Tre angrebsværktøjer udnyttede det. 34 dage med åbne huller.

Jeres medfølgende antivirus er ikke klassificeret som et produkt, leverandøren er forpligtet til at lukke sikkerhedshuller i. Det er ikke en fortolkning. Det er den officielle politik. To kategorier, to løfter Den dominerende styresystemleverandør opdeler sine sikkerhedsfunktioner i to kategorier i et offentligt dokument. Første kategori omfatter funktioner som diskkryptering og sikker opstart. Finder nogen […]

Østrig: Stop sporingscookies i gratis skolesoftware

Østrigsk datatilsyn: Gratis software til skoler installerer ulovligt sporingscookies på mindreåriges pc'er. Danmark bruger samme produkt.

For to uger siden beskrev jeg gratis kontorpakkelicenser til studerende som en bevidst forretningsmodel. Nu har et østrigsk datatilsyn givet leverandøren fire uger til at stoppe ulovlig dataindsamling fra mindreåriges enheder. Sporingscookies uden samtykke I januar 2026 afgjorde det østrigske datatilsyn, at den gratis uddannelsesversion af den dominerende kontorpakke ulovligt installerede sporingscookies på en elevs […]

1,1 mio. kameraer eksponeret. Samme teknik i jeres kontor.

En forsker købte en babyalarm. Få uger senere havde han adgang til 1,1 mio. kameraer i 118 lande. Samme white-label-teknik sidder i erhvervs-IP-kameraer.

En sikkerhedsforsker købte en babyalarm på nettet. Få uger senere havde han adgang til 1,1 millioner kameraer i 118 lande. Den sårbarhed, han fandt, sidder i samme type platform, som driver IP-kameraerne på jeres kontor. 300 mærker, én sårbar platform Forskeren fandt fem kritiske sårbarheder i en kinesisk kameraplatform, der leverer hardware, firmware, cloud og […]

Transport har ingen pause-knap. Det ved angriberne.

Ransomware mod en fabrik koster tre dages produktion. Mod en havn koster det lasten. Mod en lufthavn koster det 217 afgange. Transport kan ikke vente.

Ransomware mod en fabrik koster tre dages produktion, der som regel kan indhentes. Mod en fiskerihavn koster det lasten. Mod en lufthavn koster det 217 afgange. Transport har ingen pause-knap. Det ved angriberne. Fire angreb, fire indgange, samme sektor Inden for få måneder har transportsektoren været ramt af fire vidt forskellige angrebstyper. Ransomware lammede Europas […]

DPO advarede tre år. Ingen handlede. Så greb Datatilsynet ind.

En databeskyttelsesrådgiver advarede tre år i træk. Ledelsen noterede det. Ingen handlede. Så kom Datatilsynet. Mønsteret er det samme overalt.

Databeskyttelsesrådgiveren advarede i 2022. Igen i 2023. Og igen i 2025. Ledelsen noterede. Ingen handlede. Så greb Datatilsynet ind. Tre rapporter, nul handling I en af Danmarks største kommuner kontrollerede den interne databeskyttelsesrådgiver tre år i træk, om sletterutinerne for borgernes personoplysninger var på plads. Alle tre gange var svaret det samme: Data lå i […]

Amatørhackere ødelægger data permanent. Selv ved betaling.

Enhver med en konto på et hackerforum kan nu angribe jeres virksomhed. Værktøjet er defekt. Data går permanent tabt. Også hvis I betaler.

Hvad er værre end en professionel hacker, der krypterer jeres data og kræver løsesum? En amatør, der krypterer jeres data med et defekt værktøj. Nøglerne eksisterer ikke. Betaling ændrer intet. Data er permanent tabt. Åbent for alle Siden december 2025 har en ransomware-gruppe tilbudt sit angrebsværktøj som en service. I februar 2026 åbnede de adgangen […]

Ransomware rammer havn. Klokken tikker for kølerummet

Ransomware-grupper angriber havne af samme grund som hospitaler. Nedetid er fysisk. Fisk fordærves. Containere forsinkes. Skibene kommer stadig.

Klokken 5:45 tirsdag morgen var alle servere krypteret. I kølerummet ventede 130 ton fersk fisk. Holdbarhed: timer, ikke dage. Termometeret var det eneste, der stadig virkede som det skulle. Europas største fiskerihavn på papir Den ramte havn er Europas største for fiskeri. 357 virksomheder, over 3 milliarder euro i årlig omsætning, 6.000 arbejdspladser. Fangsten fra […]