Router-skandale under opsejling: Alvorlige huller

En af de helt store router-producenter er i skudlinjen, efter at der er opdaget alvorlige sårbarheder i produkterne.

Artikel top billede

Læs også:

Kinesisk tele-komet vil sælge smartphones til dig

Et ukendt antal routere fra kinsiske Huawei indeholder alvorlige sårbarheder.

Ifølge flere sikkerhedsmedier, blandt andre Threatpost, blev det under Defcon-konferencen i sidste uge afsløret, at der kan være alvorlige såbarheder i Huawei-routere.

Af af de sikkerhedseksperter, der var med til at afsløre sårbarhederne, udtaler, at kriminelle vil kunne kapre routerne på grund af sårbarhederne.

Nok så alvorligt er det dog, at sikkerhedsfolkene havde svært ved at komme i kontakt med Huawei for at diskuttere problemerne, og at selskabet først nu er kommet med en reaktion.

I et svar fra Huawei lyder det, at man anvender "strenge sikkerhed-strategier og -politikker," skriver Threatpost.

"Vi er opmærksomme på medie-rapporter om sårbarheder i nogle mindre Huawei-routere, og forsøger at verificere disse påstande," lyder det blandt andet i en officiel udtalelse.

Betvivler kode-kvaliteten

En af sikkerhedseksperterne betegner overfor Threatpost sårbarhederne som alvorlige, men siger også, at de kan repareres.

"Mere alvorligt er det med den generelle kode-kvalitet i operativsystemet. Der vil sandsyunligvis være en del flere problemer, og vi har ikke fundet nogen sikkerheds-advarsler fra Huawei," lyder kommentaren.

Som vi tidligere har skrevet i et portræt af Huawei, så har den kinesiske tele-komet eksisteret siden 1988, og er i høj grad trådt ind på den vestlige scene i de senere år - i Danmark siden 2007.

Huawei arbejder med alt fra netværksteknologier og -services til cloud computing, IP-telefoni, tele-presence, smartphones og tablet-pc'er.

I det seneste regnskab lød omsætningen på omkring 165 milliarder kroner, og overskudet i omegnen af 25 milliarder. Huawei har 110.000 ansatte.

Læs også:

Kinesisk tele-komet vil sælge smartphones til dig

Annonce

Event: Årets CISO 2026

Sikkerhed | Kongens Lyngby

Årets CISO 2026 hylder de sikkerhedsledere, der skaber robusthed i et sikkerhedslandskab under pres – og som formår at løfte cyber- og informationssikkerhed fra teknisk disciplin til strategisk ledelsesopgave.

22. oktober 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Alfredo Paladino, 32 år,  som Account Manager for det danske marked. Han skal især beskæftige sig med salg af Iduras MitID- og signaturløsninger i Danmark. Han kommer fra en stilling som Head of Business Development hos Goodwings. Han er uddannet kandidat i e-business. Han har tidligere beskæftiget sig med at opbygge Goodwings' kommercielle funktion og lede et internationalt BDR-team på 12 personer. Nyt job

Alfredo Paladino

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

Johnny Krogsboll

Arctic Wolf Networks

Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

Sophie Dalsgaard Myhrmann

Elbek & Vejrup A/S