EU bygger egne beskedapps. Danmark venter.
Seks europæiske regeringer har truffet samme beslutning: End-to-end kryptering er ikke nok, når udbyderen er under amerikansk jurisdiktion. De bygger egne alternativer. Phishing-kampagnen der ændrede billedet I marts 2026 advarede hollandsk efterretningstjeneste om en russisk phishing-kampagne rettet mod embedsmænd, der brugte populære krypterede beskedapps. Amerikanske sikkerhedsmyndigheder bekræftede få uger senere. Kompromitteringer i flere lande var […]
Jeres brugere benytter 975 cloud-tjenester. IT kender de 108.
Kurt bruger en gratis AI-service for at spare tid. Han uploader jeres kundeliste i prompten. IT har ikke godkendt det. Ingen ved, hvor data nu ligger. Det sker lige nu hos jer. Shadow IT er eksploderet med AI Det hedder shadow IT, og det er ikke nyt. Men med AI er det eksploderet. Ifølge analyser […]
EU kræver Googles søgedata delt med konkurrenter
Den 16. april 2026 sendte EU-Kommissionen et ultimatum til verdens dominerende søgemaskine. Kravet: Del dine søgedata med konkurrenterne. Hvad EU kræver Under Digital Markets Act skal den amerikanske teknologigigant fremover dele søgedata på fair, rimelige og ikke-diskriminerende vilkår. Kommissionen har specificeret seks områder: hvem der er berettiget til data, hvilke data der skal deles, hvor […]
Backup i samme konto krypteres i samme angreb
Vi har backup i skyen. Den sætning har kostet virksomheder millioner. For backup i samme konto, samme region og samme udbyder er ikke backup. Det er en kopi, der kan krypteres i samme angreb. Backup fandtes. Den virkede bare ikke. Ifølge en 2025-rapport om ransomware gendannede 97% af de ramte virksomheder deres krypterede data. Men […]
Du antager udbyderen sikrer. Det gør de ikke
Din virksomheds data ligger i skyen. Du antager, at udbyderen beskytter dem. Udbyderen antager, at du gør det. Ingen gør det. Delt ansvar hedder det. 99% af alle cloud-brud starter her. Hvem sikrer hvad? Cloud-udbydere sikrer den underliggende infrastruktur. Servere, netværk, fysisk adgang, strøm. Men alt det, I lægger derind, er jeres ansvar. Jeres data, […]
54% af ransomware starter med en infostealer
I tre tidligere opslag skrev jeg om AI-kode, der planter bagdøre, hackere, der bruger din kryptering mod dig, og DNS-poster, ingen slettede. Alle tre starter med stjålne nøgler. Her kommer de fra. Infostealere har ændret sig Svaret er infostealere. Og de har ændret sig markant. Tidligere stjal infostealere primært browser-passwords. I dag høster de cloud-tokens, […]
EU’s aldersapp: Privacy-løfter vs. dokumentation
Onsdag lovede EU-Kommissionens formand de højeste privacy-standarder i verden. Kommissionens egen tekniske dokumentation fortæller en anden historie. I denne uge lancerede EU-Kommissionen sin aldersverifikationsapp. Danmark er pilotland sammen med Frankrig, Grækenland, Italien og Spanien. Appen skal bruges af alle voksne, hver gang de tilgår en aldersbegrænset tjeneste. Det handler ikke kun om at beskytte børn. […]
DNS-posten peger stadig. Serveren er væk. Hacket.
Jeres IT-afdeling slukkede testserveren for et år siden. Men DNS-posten, der pegede på den, eksisterer stadig. En hacker registrerede samme navn i skyen og modtager nu alt, jeres systemer sender derhen. Dangling DNS: Enklere end det lyder Det hedder dangling DNS, og det er enklere, end det lyder. Når en virksomhed opretter en cloud-ressource, fx […]
Millioner af fortrolige dokumenter hentet ud af én platform
Som advokat, revisor eller specialiseret rådgiver er fortrolighed kernen i det, du leverer. Tavshedspligt, sikkerhedspolitikker og GDPR-procedurer er en del af hverdagen. Men for nylig blev en af verdens største juridiske dataplatforme hacket, og det kaster et ubehageligt lys på en blindvinkel, de fleste rådgivere deler. Platformen betjener advokater, domstole og myndigheder i 150 lande. […]
Cloud-ransomware. Ingen malware. Dine data væk.
Din virksomheds data ligger i skyen. Hackeren logger ind med stjålne nøgler og krypterer alt med funktionen, som cloud-udbyderen selv stiller til rådighed. Udbyderen gemmer ikke nøglen. Du har 7 dage til at betale. Cloud-ransomware virker anderledes Angrebet hedder cloud-ransomware, og det adskiller sig fundamentalt fra den ransomware, de fleste kender. Her installeres ingen malware. […]