Ny open source-sårbarhed får alarmklokkerne til at bimle og bamle: Angribere kan logge ind som admin

En kritisk fejl i i et særligt Java-bibliotek kan i værste fald lade en angriber udgive sig for at være en hvilken som helst bruger. Også en administrator. Der er nu sendt patches ud.

Artikel top billede

(Foto: Unsplash / Pawel Czerwinski)

Premium Kun for abonnenter
Det får du i artiklen
  • Hvad sårbarheden konkret består i
  • Hvordan en open source-virksomhed har påtaget sig et ansvar for at rette det
307
1:45 min

Der er kommet et rigtig grimt sikkerhedshul i et af de meget anvendte open source-biblioteker.


Annonceindlæg fra Arrow ECS

Copilot: Din digitale assistent eller en sikkerhedstrussel?

Stor bekymring hos IT og compliance – men Copilot er IKKE problemet

Navnenyt fra it-Danmark

Renewtech ApS har pr. 1. februar 2026 ansat Kirsten Skriver som Warehouse Team Lead. Hun skal især beskæftige sig med udviklingen af det globale lagersetup hos Renewtech. Hun kommer fra en stilling som Lagerchef hos BORG Automotive Reman A/S. Nyt job

Kirsten Skriver

Renewtech ApS

Adeno K/S har pr. 2. februar 2026 ansat Kia Harding Martinussen som ServiceNow Expert. Hun kommer fra en stilling som Principal Consultant hos Devoteam A/S. Nyt job
Markus Dalsgaard Sisseck, Business Developer hos Martinsen Rådgivning & Revision, har pr. 21. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Markus Dalsgaard Sisseck

Martinsen Rådgivning & Revision

inciro K/S har pr. 1. februar 2026 ansat Lasse Fletcher som Cloud Consultant. Han skal især beskæftige sig med Governance og struktur i cloud miljøer. Han kommer fra en stilling som IT Tekniker hos CBrain A/S. Han er uddannet datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kunde onboarding, Identitets styring, sikkerhed og IaC. Nyt job

Lasse Fletcher

inciro K/S