Sikkerhedshul hos Ekstrabladet: Storm i et glas vand

Sikkerhedshul hos Ekstrabladet.dk's videoleverandør er en storm i et glas vand, mener direktør. Hullet gav kun adgang til prøveindhold på avisen 24timers hjemmeside.

Artikel top billede

Det sikkerhedsproblem, som torsdag ramte Ekstra Bladets hjemmeside, gjorde det kun muligt at få adgang til et testsystem, som er ved at blive udviklet til gratisavisen 24 timer.

Direktør Frank Thorup hos Xstream, der er videoleverandør til en række aviser hos JP/Politikens Hus, fortæller, at sikkerhedshullet slet ikke ramte Ekstrabladet.dk.

”Det er 24timer og et system, som slet ikke er gået i luften endnu,” siger Frank Thorup.

Sikkerhedshullet opstod torsdag, og betød, at det med en Firefox-browser var muligt at få adgang til en ftp-server med videoer til 24-timer via videoafspilleren på Ekstrabladet.dk

”Det er et sikkerhedshul, men til et system, som slet ikke er gået i luften endnu, og hvor der kun ligger testklip. Så for mig er det lidt en storm i et glas vand,” siger Frank Thorup.

Encoder er åben under testarbejde

Firmaet arbejder i øjeblikket på opsætningen af et nyt system til 24timer.

Og fordi der i øjeblikket bliver arbejdet på at lave billeder til det nye system, så bliver der ikke lukket af til en såkaldt imageencoder, som laver billeder fra videoklip.

Når encoderen står åben, skyldes det, at det endnu ikke er sikkert ,om de nuværende pixelindstillinger skal være gældende, forklarer Frank Thorup.

Hos JP/Politikens Hus fortæller it-direktør Per Palmkvist Knudsen, at sikkerhedshullet kunne ses fra Ekstrabladet.dk, men kun gav adgang til prøvemateriale til 24-timer.

Sikkerhedshullet hos Xstream blev lukket torsdag og har ifølge it-direktøren ikke kompromiteret indhold i andre systemer hos Ekstrabladet.dk.

Annonce

Event: Platform X 2027: Forretning, teknologi og transformation

It-løsninger |

Mød verdens stærkeste og mest effektive platforme der driver den digitale transformation samlet i København - og dyk ned i den nyeste teknologi.

29. april 2027 | Gratis deltagelse

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 1. juli 2026 ansat Nanna-Louise Aae Kudahl som Project Manager. Hun skal især beskæftige sig med drive vores Business Central-projekter i samarbejde med resten af sine nye kollegaer i ERP. Hun kommer fra en stilling som Product Manager hos KMD A/S. Hun er uddannet på Aalborg Universitet i kommunikation og Digitale Medier og har en kandidat i IT-ledelse. Nyt job

Nanna-Louise Aae Kudahl

Norriq Danmark A/S

Netip A/S har pr. 1. august 2026 ansat Ronni Randrup som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Operations Consultant hos Complea. Nyt job

Ronni Randrup

Netip A/S

Netip A/S har pr. 11. august 2026 ansat Emil Kristoffersen som IT-Supporterelev ved netIP's kontor i Thisted. Han er uddannet Fisker, - Emil har dermed valgt et karriereskifte. Nyt job

Emil Kristoffersen

Netip A/S

Fellowmind Denmark A/S har pr. 1. september 2026 ansat Morten Jakobi som Business Unit Director. Han skal især beskæftige sig med at samle og udvikle Fellowminds forretning inden for Managed Services, Cloud Infrastructure & Security. Han kommer fra en stilling som Chief Executive Officer hos Inventio.it A/S. Han har tidligere beskæftiget sig med Ledelse og udvikling af Managed Services, serviceforretninger og transformation i Norden og Benelux. Nyt job

Morten Jakobi

Fellowmind Denmark A/S