Arrogant Adobe hæmmer it-sikkerheden

Adobe har gennem årtier haft monopolstatus og er derfor ikke blevet presset til at forbedre sikkerheden i firmaets produkter. Den går ikke længere.

Artikel top billede

Manglende sikkerhed i Adobes produkter er et konstant tilbagevendende problem for de mange millioner brugere og ikke mindst Flash og PDF-produkterne rammes hårdt.

Adobe-navnet er efterhånden blevet synonymt med opdateringer af applikationer, og det ry forsøger firmaet nu at gøre noget ved.

Monopol på grafik

Grafikgiganten har i årtier haft noget nær monopol på den grafiske produktion blandt professionelle og som leverandør af programmer, der kan fremvise det grafiske indhold for almindelige brugere både på desktoppen og i browseren.

"Adobe har qua sin status været lidt arrogante, og det er gået ud over sikkerheden," siger sikkerhedsekspert Peter Kruse fra firmaet CSIS.

"De har ikke været bekymrede for, om deres produkter blev fravalgt af brugerne, fordi de altid har siddet så fast i sadlen. Derfor har de været langsomme i optrækket."

Sikkerhedsmanden påpeger to primære svagheder ved Adobes populære produkter.

For det første er de meget komplekse, og for det andet bygger de på kode, der er udviklet flere år tilbage på et tidspunkt, hvor sikkerheden ikke var så meget i fokus.

"Produkter som Adobe Reader eller Flash har svagheder, der er nedarvet langt tilbage i tiden og bare venter på, at de bliver opdaget af net-kriminelle. Man burde kaste koden op i luften og stykke den sammen på en mere tidssvarende måde," vurderer Peter Kruse.

Bedre tider, men..

Adobe har dog fået langt mere fokus på sikkerheden, hvilket understreges af, at firmaets sikkerhedsafdeling har fordoblet kapaciteten gennem de sidste par år.

"Firmaet kan ikke ignorere, at de forbindes med ringe sikkerhed, det er en umulighed i dag, hvor både pressen og sikkerhedsbranchen er så åbenmundede," siger Peter Kruse.

"Producenterne har også en stor medansvar, og når de tjener penge på brugerne, skal de også sørge for at tingene er i orden."

Trods opstramningerne vurderer Peter Kruse, at vi kommer til at se flere sårbarheder i den kommende tid.

Læses lige nu

    Navnenyt fra it-Danmark

    IFS Danmark A/S har pr. 1. juni 2026 ansat Lasse Hounsgaard som AI Account Executive. Lasse skal især beskæftige sig med udrulning af IFS.ai Logistics i Norden. Lasse kommer fra en stilling som Manufacturing Account Executive hos Autodesk ApS. Lasse er uddannet cand.merc. i International Virksomhedsøkonomi. Lasse har tidligere beskæftiget sig med digitalisering af danske og nordiske virksomheder. Nyt job

    Lasse Hounsgaard

    IFS Danmark A/S

    Immeo har pr. 16. marts 2026 ansat Honey Arora som Senior Manager. Han kommer fra en stilling som Data Product Owner hos Centrica Energy. Nyt job

    Honey Arora

    Immeo

    Jakob Dirksen, SVP, Nordic Customer Delivery & Operations hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Infrastructure Delivery & Operations. Han skal fremover især beskæftige sig med at lede Infrastructure Delivery & Operations, der har til opgave at drive og udvikle fibernetværket på tværs af virksomheden. Forfremmelse

    Jakob Dirksen

    GlobalConnect

    Trafikstyrelsen har pr. 1. maj 2026 ansat Nihad Hodzic som IT og Digitaliseringschef. Han skal især beskæftige sig med med IT-projekter og digital transformation, herunder især det strategiske løft af Trafikstyrelsens digitale niveau. Han kommer fra en stilling som Kontorchef hos Udviklings og Forenklingsstyrelsen. Han er uddannet i statskundskab og har en lederuddannelse fra MIT Sloan, samt en igangværende Master i IT-Ledelse. Han har tidligere beskæftiget sig med IT-udvikling og større projekter på momsområdet, hvor han har ledet et projekt- og udviklingskontor. Nyt job

    Nihad Hodzic

    Trafikstyrelsen