Alcatel lod port til switche stå på vid gab

Hackere og industrispioner kan frit boltre sig med to af Alcatels switche, fordi den franske teleproducent glemte at lukke en Telnet-adgang til administrationssoftwaren, som blev brugt i forbindelse med udviklingen.

Værsgo at komme inden for. Port 6778 står vidt åben.

Det er næsten som en åben invitation til hackere og industrispioner, den fejl den franske tele- og netværks-producent Alcatel har sendt på gaden sammen med to af sine switches.

Alcatels udviklere har ganske enkelt glemt at lukke en af de døre, som udviklerne selv brugte, da de skrev administrationssoftwaren til OmniSwitch 7700 og 7800. Det betyder, at der er fri adgang til switchenes software, Alcatel Operation System i version 5.1.1, ved at benytte Telnet og port 6778. Ikke engang brugernavn er nødvendig for at få administratorrettigheder.

Alcatel opfordrer kunderne til straks selv at lukke for den berørte port, men producenten har også en patch klar og lover, at kommende udgaver af softwaren ikke vil have fejlen.

Ifølge Alcatel er risikoen for, at den åbne port bliver udnyttet af udefrakommende, dog ringe. De to switche er designet til store lokalnet i virksomheder, og langt hovedparten af den type netværk er beskyttet af en firewall, som ikke trafik på port 6778 igennem, vurderer Alcatel. Derimod kan brugere, der sidder bag firewall, uhindret benytte porten.

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Sikkerhed | København

    Strategisk It-sikkerhedsdag 2026 - København

    Få overblik over cybersikkerhedens vigtigste teknologier, trusler og strategiske valg. Hør skarpe oplæg om AI-risici, forsvar, compliance og governance. Vælg mellem to spor og styrk både indsigt og netværk. Deltag i København 20. januar.

    Andre events | København

    Executive Conversations: Fra hype til afkast – her er vinderne af AI-ræset

    Få et klart overblik over AI’s reelle effekt i danske virksomheder. Arrangementet giver unge talenter og ambitiøse medarbejdere viden, der løfter karrieren, skærper beslutninger og gør dig klar til at præge den digitale udvikling. Læs mere og...

    Sikkerhed | Aarhus C

    Strategisk It-sikkerhedsdag 2026 - Aarhus

    Få overblik over cybersikkerhedens vigtigste teknologier, trusler og strategiske valg. Hør skarpe oplæg om AI-risici, forsvar, compliance og governance. Vælg mellem tre spor og styrk både indsigt og netværk. Deltag i Aarhus 22. januar.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. september 2025 ansat Katrine Køpke Rasmussen som Consultant. Hun skal især beskæftige sig med sikre vækst i NORRIQS kunders forretninger gennem hendes skarpe rapporteringer. Nyt job

    Katrine Køpke Rasmussen

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. september 2025 ansat Søren Vindfelt Røn som Data & AI Consultant. Han skal især beskæftige sig med at effektivisere, planlægge og implementere innovative, digitale løsninger for Norriqs kunder. Han kommer fra en stilling som Co-founder & CMO hos DrinkSaver. Han er uddannet Masters of science på Københavns IT-Universitet. Nyt job

    Søren Vindfelt Røn

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. september 2025 ansat Niels Bjørndal Nygaard som Digital Product Lead. Han skal især beskæftige sig med designe og implementere effektive IT-løsninger. Han har tidligere beskæftiget sig med at være digital consultant og project Manager hos Peytz & Co. Nyt job

    Niels Bjørndal Nygaard

    Norriq Danmark A/S