Dit autosvar er en opskrift til svindleren
Jeg holder juleferie og er tilbage på kontoret den første hverdag i januar. Autosvaret landede i min indbakke op til sommerferien. Midt i varmen. Et genbrugt autosvar fra december, aktiveret igen med et enkelt klik på vej ud ad døren. Uden at nogen havde læst det igennem først. Det er ikke kun morsomt Autosvaret fortalte […]
Mødelokalets skærm sælger jeres forbindelse
Skærmen i jeres mødelokale kan sælge jeres internetforbindelse til fremmede. Ingen har brudt ind. En medarbejder har bare trykket Agree på en gratis app. 2.058 af 6.038 apps I juni 2026 offentliggjorde et sikkerhedsfirma en analyse af 6.038 apps til to store producenters smart-tv. 2.058 af dem indeholdt software, der kan sælge enhedens internetforbindelse videre […]
Den skjulte loginside er ikke reel adgangskontrol
Du har fået flyttet din loginside til en hemmelig adresse og fået at vide, at nu er hjemmesiden sikret. Det passer ikke. Døren er flyttet. Vinduerne står åbne Tænk på det som en hoveddør, der er blevet flyttet om på bagsiden af huset, så indbrudstyven ikke lige finder den. Problemet er, at vinduerne stadig står […]
Slettefristen gælder ét system ad gangen
To bekendtgørelser blev udstedt samme dag i 2017. Den ene sætter slettefrister for politiets nummerpladedata. Den anden lader dem leve videre. Fristerne er en politisk beslutning Dansk politi har haft automatisk nummerpladegenkendelse i alle politikredse siden 2016. I 2024 rådede politiet over omkring 400 kameraer og oplyste til Retsudvalget, at tallet var på vej mod […]
Hotellets wifi gav adgang til jeres Microsoft 365
Din projektleder tjekkede lige mails fra hotellets wifi, mens familien var i poolen. Bærbaren kom hjem. Det gjorde fremmedes adgang til jeres Microsoft 365 også. Netværket var ægte. Udstyret bag var ikke Den 31. juli 2026 offentliggjorde Microsoft Threat Intelligence en rapport om en kampagne, hvor en russisk gruppe siden begyndelsen af maj har manipuleret […]
100.000 loginforsøg. Ingen opdagede det
Ved en kundeovertagelse fandt jeg mere end 100.000 loginforsøg mod én eneste konto. Forsøgene havde kørt i månedsvis. Ingen greb ind. Kontoen tilhørte det bureau, der passede sitet. Seks måneder uden at nogen bemærkede det Forsøgene kom fra eksterne adresser og havde kørt massivt i mere end seks måneder. Man gik målrettet efter én administratorkonto, […]
Sygehuset får vand først. Erhverv får intet
Herning Vand skriver det på deres egen hjemmeside. Varer et forsyningssvigt mere end et døgn, får sygehuset i Gødstrup vand først. Erhverv får ingen nødudlevering. Det står ikke gemt i et bilag. Det står under overskriften til erhvervskunder. Nødgeneratorer holder til et døgn Herning Vand har nødgeneratorer, der kan holde drikkevandsforsyningen kørende i en begrænset […]
Europæisk leverandør, tre amerikanske hyperscalere i kæden
“Vi bruger en tysk leverandør, så er vi digitalt suveræne.” Nej. AI-funktionerne kører på to store amerikanske sprogmodeller, og tre amerikanske hyperscalere er blandt hostingpartnerne. Godkendelsen sker ved tavshed. Tysk selskab. Amerikansk infrastruktur. I slutningen af juli fik kunder hos en stor tysk fjernsupportleverandør en automatisk servicemail om nye betingelser. De træder i kraft den […]
Belgien flytter sit topdomæne væk fra amerikansk cloud
Organisationen bag et lands topdomæne forlader en stor amerikansk cloud-udbyder. Og siger samtidig, at den er godt tilfreds med tjenesten. Begrundelsen er ikke utilfredshed. Den er geopolitisk risiko. Belgien flytter Den organisation, der administrerer Belgiens topdomæner, har siden 2017 haft sit registreringssystem i den amerikanske udbyders europæiske datacentre. Nu flytter det til en europæisk udbyder. […]
Made in EU. Kodebasen delt med en russisk FSB-certificeret udgave.
En password manager markedsført som europæisk deler kodebase og opdateringer med en russisk søsterudgave. Den russiske udgave er certificeret af Ruslands efterretningstjeneste. Kunderne vidste det ikke. Made in EU. Udviklet i Rusland. I juli offentliggjorde et internationalt konsortium af undersøgende medier en research af et password management-produkt, der sælges i Europa af et selskab registreret […]