Alcatel lod port til switche stå på vid gab

Hackere og industrispioner kan frit boltre sig med to af Alcatels switche, fordi den franske teleproducent glemte at lukke en Telnet-adgang til administrationssoftwaren, som blev brugt i forbindelse med udviklingen.

Værsgo at komme inden for. Port 6778 står vidt åben.

Det er næsten som en åben invitation til hackere og industrispioner, den fejl den franske tele- og netværks-producent Alcatel har sendt på gaden sammen med to af sine switches.

Alcatels udviklere har ganske enkelt glemt at lukke en af de døre, som udviklerne selv brugte, da de skrev administrationssoftwaren til OmniSwitch 7700 og 7800. Det betyder, at der er fri adgang til switchenes software, Alcatel Operation System i version 5.1.1, ved at benytte Telnet og port 6778. Ikke engang brugernavn er nødvendig for at få administratorrettigheder.

Alcatel opfordrer kunderne til straks selv at lukke for den berørte port, men producenten har også en patch klar og lover, at kommende udgaver af softwaren ikke vil have fejlen.

Ifølge Alcatel er risikoen for, at den åbne port bliver udnyttet af udefrakommende, dog ringe. De to switche er designet til store lokalnet i virksomheder, og langt hovedparten af den type netværk er beskyttet af en firewall, som ikke trafik på port 6778 igennem, vurderer Alcatel. Derimod kan brugere, der sidder bag firewall, uhindret benytte porten.

Navnenyt fra it-Danmark

Lector ApS har pr. 5. januar 2026 ansat Per Glentvor som Seniorkonsulent i LTS-gruppen. Per skal især beskæftige sig med med videreudvikling af Lectors løsning til automatisering og forenkling af toldprocesser. Per kommer fra en stilling som freelancekonsulent. Per har tidligere beskæftiget sig med løsninger indenfor trading, løsninger til detail, mobil samt logistik. Nyt job

Per Glentvor

Lector ApS

Idura har pr. 15. januar 2026 ansat Mark-Oliver Junge, 26 år,  som software engineer. Han skal især beskæftige sig med at udvikle nye extensions, der gør godkendelsesprocesser mere fleksible, samt bygge infrastruktur til caller authentication. Han kommer fra en stilling som fullstack engineer hos Wayfare.ai. Han er uddannet Fachinformatiker für Anwendungsentwicklung, der betyder “ekspert i softwareudvikling”. Han har tidligere beskæftiget sig med udvikling af softwarearkitektur, DevOps og rammeværk til analyse + orkestrering af SQL-datapipelines. Nyt job
Lars Jul Jakobsen, chefkonsulent hos Region Nordjylland, har pr. 28. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Lars Jul Jakobsen

Region Nordjylland