Jeg blev hacket!For nyligt fik jeg lov at opleve en sikkerhedshændelse på mine egne websites. Her fortæller jeg om opdagelsen, undersøgelsen og den videre håndtering af forløbet. Jeg arbejder med IT-sikkerhed til ...
NemID skal udbredes, men er NemID usikker – hvad gør vi?Ingeniøren og Version2 har bragt adskillige artikler baseret på deres videodemonstration, af en usikkerhed i NemID. Usikkerheden går ud på at snyde brugeren, i et realtime Man-in-the-middle-angreb....
IT-sikkerhed på en udviklerkonference?De sidste mange år, er jeg blevet forsøgt lokket med til Jaoo-konferencen, der hedder Goto i dag. Det er dog først i år jeg har overgivet mig, og nu sidder og ser frem til at opleve den. Goto-konfe...
Hvordan beskytter du din Wordpress-blog?Wordpress er verdens mest populære CMS i brug på internettet [1], og personligt har jeg også en lille række af sites der kører Wordpress. Tilbage i 2007-2008 blev en hel del sårbarheder opdaget, ve...
Er AntiSec magen til de britiske lømler, og er det dét vi har brug for?Øverst i det nyeste AntiSec release [1] markerer de deres slagord udtrykkeligt; OWN & RM ### OWN & RM ### OWN & RM ### OWN & RM ### OWN & RM ### OWN & RM Det er ikke l...
Sikkerhedspatches til IPv6 nedprioriteres?Vi hører igen og igen om at IPv4-adresserne er ved at være opbrugt, vi ser de større sites teste med IPv6, og vi har lige haft international IPv6-dag. Omvendt oplever vi samtidig at IPv6 nedpriori...
Er vi beredt til cyberkrig?I sidste uge spurgte jeg om cyberkrig findes, og kom frem til at jeg i hvert fald selv ser cyberkrig som igangværende for fuld skrue. Men når cyberkrig er krig, er det vel noget med soldater og mil...
Findes cyberkrig egentlig?Der er masser af overskrifter om cyberwarfare, cyberdefence, cybersecurity og cyberattack i medierne for tiden. Uagtet at der sker hackerangreb i tide og utide, er cyberkrig også blevet lidt af et ...