Sikkerhedshul i web-server

En færdigpakket server-løsning fra Cobalt Networks, der er solgt til mange Internet-udbydere, indeholder et alvorligt sikkerhedshul, der kan bruges til at stjæle følsomme oplysninger. Hullet er netop afsløret af den 17-årige amerikaner Michael Righi, der fandt ud af, at han kunne finde administratorens kodeord ved at søge efter history-filen på web-steder, der anvender Cobalt RaQ-systemet. I denne fil gemmes alle kommandoer, der er indtastet i kommando-linjen. I de fleste tilfælde bliver kodeordet krypteret, men ifølge Righi kan krypteringen fjernes uden videre. Cobalt forsvarer sig med, at der er tale om en fejl i Linux-styresystemet, og ikke i firmaets server-produkt. Men den 17-årige amerikaner siger, at han ikke har kunnet finde lignende sikkerhedshuller på andre Linux-systemer. (Wired)

    Læses lige nu

      Annonce

      Annonceindlæg fra Computerworld

      Cyber Security Festival 2026:

      Årets program sætter fokus på cybersikkerhed som samfundssikkerhed

      Navnenyt fra it-Danmark

      Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

      Allan Hougaard

      Sparinvest

      Stine Willemoes Kondrup, Senior Project Manager hos Ascom, har pr. 22. juni 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse
      Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

      Johnny Krogsboll

      Arctic Wolf Networks

      Norriq Danmark A/S har pr. 1. april 2026 ansat Sascha Trebbien Klinggaard som Lead Consultant. Hun skal især beskæftige sig med at facilitere tæt partnerskab og strategisk behovsafdækning hos vores kunder. Hun kommer fra en stilling som Senior Business Analytics Consultant hos Twoday Kapacity. Hun er uddannet hos Copenhagen Business School og har en Master's degree,Finance & Strategic Management 2014 - 2016. Nyt job

      Sascha Trebbien Klinggaard

      Norriq Danmark A/S