Supportbotten udleverede fremmedes konti
En stor social platform har lukket en sårbarhed, hvor angribere kunne overtage konti gennem platformens egen AI-supportassistent. Fremgangsmåden var enkel Angriberen brugte en VPN til at forfalske sin placering. Derefter gik vedkommende ind i platformens flow for kontogendannelse, valgte en andens konto og bad supportassistenten om at tilknytte en ny mailadresse. Botten udførte det. Sendte […]
Ingen retskendelse. Kun en intern vurdering
En AI-leverandør har opdateret sin privatlivspolitik. Efter den kan selskabet dele data med myndigheder eller tredjeparter ud fra sin egen vurdering af, hvad der er rimeligt nødvendigt. Det er ikke mailen. Det er teksten bagved Mailen om opdateringen nævner fire ting. Opgaver i flere trin, identitetsverifikation, deltagelse i undersøgelser, og yderligere information om databehandling. Det […]
Adgangen var godkendt. Oplysningerne var det ikke.
Parkeringsfirmaer, inkassobureauer og genbrugspladser har lovhjemlet adgang til et nationalt bilregister for at finde ejeren bag en nummerplade. Borgere med navne- og adressebeskyttelse skal være undtaget. Det var de ikke. I næsten fire år kunne virksomhederne slå beskyttede navne og adresser op. 71.080 borgere var berørt. En systemopdatering åbnede. Ingen opdagede det. En systemopdatering i […]
Sporene gik tilbage til marts. Angrebet kom den 29. december.
Sporene i kraftvarmeværkets netværk gik tilbage til marts. Den 29. december forsøgte en angriber at ødelægge data på tværs af netværket, mens landet lå i frost og snestorm. Landets nationale IT-beredskab udgav rapporten en måned senere. Mindst 30 anlæg. Ingen løsesum. Kun ødelæggelse. Angrebene ramte mindst 30 vind- og solcelleparker, en produktionsvirksomhed og et kraftvarmeværk […]
Adressen blev indsamlet. Nu bruges den
En stor amerikansk annonceplatform indsamler allerede jeres besøgendes IP-adresser. Fra august bruger den dem til reklamer i EU. Og europæiske annoncører bærer ansvaret. Hvad der ændrer sig Platformen sendte i juni 2026 en mail til alle annoncører i Europa. Fra den 3. august vil IP-adresser fra brugere i EØS, Storbritannien og Schweiz blive brugt til […]
De blev ikke hacket. Det blev deres leverandør
To af verdens mest værdifulde teknologikoncerners produkttegninger ligger nu på det mørke net. Ikke fordi de selv blev hacket. Deres leverandør blev. 630 gigabyte En indisk produktionsgigant bekræftede i juni 2026 et cybersikkerhedsbrud. En ransomware-gruppe har publiceret over 200.000 filer. Sikkerhedsforskere, der har gennemgået filerne, fandt produktionsspecifikationer og komponentdesigns fra den ene kunde. Ingeniørtegninger mærket […]
Staten tvang en leverandør ud af fibernettet
For første gang har staten brugt telesikkerhedsloven til at tvinge en leverandør ud af dansk teleinfrastruktur. Landsretten har nu sat prisen. Hvad ordren gjaldt I 2023 beordrede Center for Cybersikkerhed en dansk netoperatør at fjerne alt udstyr fra en bestemt kinesisk producent fra selskabets optiske transportnet. Det er det fiberoptiske net, som størstedelen af al […]
250 vilkårssæt for 118 tjenester på én mail
En stor amerikansk udbyder har udsendt en mail om opdatering af 250 vilkårssæt for 118 tjenester. De kalder det gennemsigtighed. Hvad mailen indeholder Ændringerne træder i kraft 30. juli 2026. Landingssiden er en liste med 118 tjenester, fra mail og kort til værktøjer, de færreste kender. Hver tjeneste har mellem ét og syv sæt yderligere […]
En dag uden ERP, og driften står stille
Bogføringsloven får mange virksomheder til at skifte ERP-system i år. Spørgsmålet er, om økonomi og lager skal ligge på amerikansk cloud eller i EU. Hvorfor valget kommer nu Mange danske virksomheder kører stadig på ældre økonomisystemer. Leverandøren udfaser dem, og samtidig skærper bogføringsloven kravene til digitale, registrerede systemer. For den gruppe bliver et nyt valg […]
USA begyndte at bestemme, hvem der får adgang
Den ene leverandør for to uger siden. Den anden i går. Amerikanske myndigheder er begyndt at bestemme, hvem der får de nyeste AI-modeller først. Tre begivenheder på fire uger Den 2. juni 2026 underskrev den amerikanske præsident en bekendtgørelse, der opfordrer AI-selskaber til frivilligt at give regeringen op til tredive dages adgang til avancerede modeller, […]