50.000 statsansatte ramt via ét sårbart system
50.000 finske statsansatte. EU-Kommissionens mobilinfrastruktur. Hollands datatilsyn og domstolsråd. Alle ramt via det samme værktøj, der skulle have beskyttet deres telefoner. Sikkerhedsværktøjet blev indgangen Ivanti Endpoint Manager Mobile (EPMM) styrer mobiltelefoner og tablets i tusindvis af organisationer. Det installerer apps, håndhæver sikkerhedspolitikker og kan fjernslette enheder. Det kræver internetadgang for at kommunikere med medarbejdernes telefoner. […]
800 butikker lukket af firma de aldrig kendte
800 svenske Coop-butikker lukkede i en hel uge. Ikke på grund af strejke eller strømsvigt. Men på grund af et firma i Miami, de aldrig havde hørt om. Betalingssystemer. Kasseapparater. Selvbetjening. Vægte. Alt var nede. Coop blev ikke selv hacket. Deres betalingsleverandør Visma Esscom blev det heller ikke. Men Visma brugte software fra Kaseya. Og […]
Microsoft-patch blev til angreb på 48 timer
Den 26. januar udgav Microsoft en nødopdatering til Office. Inden for 48 timer havde russiske GRU-hackere bygget et våben af den og sendt det til ministerier og shippingfirmaer i 9 lande. Fra patch til våben på 48 timer Ifølge Trellix og Zscaler ThreatLabz analyserede hackergruppen APT28 præcis, hvad Microsofts patch rettede, og brugte den viden […]
Danmark sidder i Sikkerhedsrådet. Hackerne ved det
Danmark deler lige nu bord med Kina i FN’s Sikkerhedsråd. Samtidig har en asiatisk statssponsoreret hackergruppe brudt ind hos politimyndigheder, finansministerier og et parlament i 37 lande. 70 statslige organisationer kompromitteret Den 5. februar offentliggjorde Palo Alto Networks’ trusselsforskere en rapport om gruppen TGR-STA-1030. Over det seneste år har den kompromitteret mindst 70 statslige organisationer […]
20% af internettet kører på én amerikansk CDN
De fleste ledere har aldrig hørt om CDN. Men har du en hjemmeside, bruger du sandsynligvis én. Og den er med stor sandsynlighed amerikansk. Lad mig forklare, hvad det betyder for din virksomhed. Hvad er et CDN? Forestil dig, at din hjemmeside ligger på en server i København. Når en kunde i Singapore besøger dit […]
Din største kunde blev hacket. Har du en plan?
Ét cyberangreb. Fem ugers produktionsstop i én virksomhed. 18 milliarder kroner i skade. Og 5.000 leverandører, der ikke vidste, om de ville overleve måneden. JLR-angrebet I september 2025 blev den britiske bilproducent Jaguar Land Rover ramt af ransomware. De lukkede alle systemer ned for at isolere angrebet. Produktionen stoppede. Ordresystemer offline. 33.000 ansatte sendt hjem. […]
Din software opdaterer sig selv. Med malware.
Hvor mange programmer på dine medarbejderes computere opdaterer sig selv lige nu, uden at nogen tjekker, hvad de henter? For Notepad++ brugere var svaret i seks måneder: Malware. Opdateringskanalen var kapret Notepad++ er en af verdens mest udbredte teksteditorer. Ikke kun for udviklere. Mange kontormedarbejdere bruger den dagligt som erstatning for Windows Notepad til at […]
Produktion er det mest angrebne mål
Sagen her indgår i gennemgangen af de sager, hvor planen fandtes og ikke var prøvet af. 600 medarbejdere sendt hjem. Fabrikken var hacket natten før. 600 medarbejdere, lige mødt på arbejde, hjemsendt. Fabrikken var hacket natten før. Produktionen stod stille, og systemerne var låst. Franske Wibaie producerer vinduer og døre. Ikke kritisk infrastruktur. Ikke forsvarsteknologi. […]
Delte IT-systemer er en sikkerhedsrisiko
Baggrunden er beskrevet i gennemgangen af hvorfor skygge-it er blevet et ansvarsproblem. Ét svagt led. Tre kommuner nede. Danske kommuner oplever hundredvis af angrebsforsøg om dagen, ifølge KL. I London gik det galt. Tre kommuner med fælles IT blev ramt samtidig Den 24. november opdagede Kensington & Chelsea et cyberangreb. Hurtigt efter var Westminster og […]
Hackerne holder ikke juleferie. Gør jeres beredskab?
Flere sager af samme type er samlet under mønstret bag beredskabsplaner, der ikke holdt. 2. juledag kl. 01:40. Ransomware rammer EU-lands største elproducent. Seks dage før var landets vandmyndighed blevet ramt. Timingen var ikke tilfældig. Angrebet på Rumæniens elforsyning Oltenia Energy Complex leverer 30% af Rumæniens strøm fra fire kraftværker med 10.000 ansatte. På få […]