Din PDF-læser kan være et sikkerhedshul
Hvilken PDF-læser åbner dine kontrakter og andet fortroligt? I august fjernede Pentagon, Justitsministeriet og Homeland Security al Foxit-software fra deres systemer. Hvorfor Foxit blev fjernet Foxit er grundlagt i Kina, børsnoteret på Shanghai-børsen og har partnerskab med Kinas statsmedie. På deres kinesiske website står Kinas udenrigsministerium som kunde. Kinas nationale efterretningslov fra 2017 kan forpligte […]
Jeres krisekommunikationsplan dækker jeres systemer. Ikke skyen
Jeres krisekommunikationsplan dækker nok et brud i jeres systemer. Men hvad hvis bruddet sker i en cloud-service, jeres medarbejder benyttede uden ITs viden? Og I finder ud af det fra medierne? 241 dage uopdaget Ifølge en omfattende 2025-rapport om databrud tager det i gennemsnit 241 dage at identificere og inddæmme et databrud. Ved supply chain-angreb […]
Forsikringen afviste dækning. MFA manglede.
Jeres cyberforsikring stiller krav til MFA, backup og incident response. Kan I dokumentere, at I opfylder dem? Hvis ikke, risikerer I at betale præmien og stå med regningen alligevel. Krav som betingelse for gentegning PwC Danmark beskriver i deres CFO CyberGuide et scenarie, som mange vil genkende. En dansk produktionsvirksomhed bliver kontaktet af sit forsikringsselskab, […]
165 organisationer. Ingen MFA. 500 mio. data.
Ca. 165 organisationer på samme platform blev underrettet. Konti uden MFA. Over 500 millioner menneskers data angiveligt eksfiltreret. Ingen tegn på brud i udbyderens egen infrastruktur. Kunderne var indgangen I foråret 2024 identificerede et sikkerhedsteam en bredere kampagne mod kundeinstanser på en stor cloud-dataplatform. Ca. 165 potentielt eksponerede organisationer blev underrettet. Blandt de offentligt bekræftede […]
200.000 servere sårbare. AI-leverandør afviser at rette.
200.000 servere sårbare. 150 millioner downloads ramt. Samme AI-leverandør som for få dage siden. Samme svar: Forventet adfærd. Historien vokser For nylig skrev jeg om en amerikansk AI-leverandør, der placerede konfigurationsfiler i browsere uden samtykke. Nu er historien større. Den 15. april 2026 publicerede et sikkerhedsfirma en systematisk analyse af leverandørens protokol til AI-integration. Tallene […]
Et felt blankt. Hele cloud-miljøet slettet.
Et felt efterladt blankt i et internt system, og cloud-udbyderen slettede en pensionsfonds kritiske produktionsmiljø i skyen. 647.000 medlemmers data. To ugers nedetid. Backup i samme cloud-service var også væk. Alt slettet på én gang I maj 2024 ramte det en af Australiens største pensionsfonde med over 900 mia. kr. under forvaltning. En fejl i […]
Browserfiler installeret uden samtykke bryder EU-lovgivning
Manden bag EU’s cookie-regel åbnede sin bærbare computer lørdag. I browseren lå en konfigurationsfil fra en amerikansk AI-leverandør, han aldrig havde godkendt. Hvem opdagede det Den britiske privatlivsadvokat, der opdagede filen, er ikke hvem som helst. Hans kampagne mod et adtech-firma i 2008 tvang EU til at indføre cookie-samtykkereglen i ePrivacy-direktivet. Det er reglen, der […]
Din bestyrelses ansvarsforsikring dækker ikke NIS2-bøder
54.000 ansatte. 2.300 butikker. Et cyberangreb i april 2025 kostede en britisk detailkoncern 126 millioner pund og dens topchef jobbet. Regnskab og fratrædelse i samme meddelelse Den 26. marts 2026 offentliggjorde koncernen sit årsregnskab og sin CEO’s afgang i samme pressemeddelelse. Hun havde været topchef i fire år og leveret 95 procent gældsreduktion og 30 […]
EU bygger egne beskedapps. Danmark venter.
Seks europæiske regeringer har truffet samme beslutning: End-to-end kryptering er ikke nok, når udbyderen er under amerikansk jurisdiktion. De bygger egne alternativer. Phishing-kampagnen der ændrede billedet I marts 2026 advarede hollandsk efterretningstjeneste om en russisk phishing-kampagne rettet mod embedsmænd, der brugte populære krypterede beskedapps. Amerikanske sikkerhedsmyndigheder bekræftede få uger senere. Kompromitteringer i flere lande var […]
Jeres brugere benytter 975 cloud-tjenester. IT kender de 108.
Kurt bruger en gratis AI-service for at spare tid. Han uploader jeres kundeliste i prompten. IT har ikke godkendt det. Ingen ved, hvor data nu ligger. Det sker lige nu hos jer. Shadow IT er eksploderet med AI Det hedder shadow IT, og det er ikke nyt. Men med AI er det eksploderet. Ifølge analyser […]