Monthly Archives: May 2014

Microsoft har netop frigivet selskabets tirsdagsopdateringer for maj.

Her er der blandt andet rettet sårbarheder i Internet Explorer og Windows, som allerede er blevet udnyttet af hackere.

Ingen af opdateringerne er adresseret til Windows XP eller Office 2003, hvilket er helt efter bogen, eftersom supporten til disse to programmer udløb den 8. april.

Men flere af denne måneds opdateringer lapper sårbarheder, der med stor sandsynlighed stammer fra netop XP og Office 2003 eller tidligere versioner.

Ved at studere, hvilke huller der lukkes, kan hackeren altså lynhurtigt få et par fif til at finde vej ind i ældre systemer, hvor supporten er ophørt, og hullerne ikke lappes.

Det fortæller Wolfgang Kandek fra sikkerhedsfirmaet Qualys til Computerworlds internationale nyhedstjeneste.

Læs også: It-ragnarok lurer om hjørnet: Windows XP-brugere bedøvende ligeglade

Sikkerhedsfirma: Mange sammenfald
Virksomheden vurderer, at 8 ud de i alt 13 sårbarheder, der lukkes nu, også berører netop Windows XP og Office 2003.

Microsoft tegner således selv et navigationskort til de personer, som firmaet allerhelst så bag lås og slå.

Det skal dog nævnes, at antallet af XP-maskiner falder hurtigt.

Qualys fortæller, at blandt firmaets kunder er XP-antallet faldet med to procentpoint siden april, så andelen nu udgør otte procent.

Der er dog regioner, hvor XP stadig bruges flittigt, og her kommer denne problemstilling angiveligt til at betyde væsentligt mere end på vores breddegrader.

Ifølge analysehuset Net Applications’ målinger kører hele 72,2 procent – næsten tre ud af fire – af Kinas pc’er nemlig på Windows XP.

Det betyder med andre ord, at Kina kan blive ramt særdeles hårdt, hvis Windows XP-maskinerne skulle blive ramt af en epidemi, efter at sikkerheds-opdateringerne er stoppet.

Til sammenligning kører cirka 15 procent af amerikanerne XP, mens FDIM’s målinger viser, at antallet i Danmark ligger på godt 2,5 procent alle enheder, der går på nettet.

Læs også:
Så hundedyr bliver Windows XP-support lige om lidt

Derfor truer Windows XP-kaos på danske hospitaler

Popup-besked vil komme igen og igen: Skal få dig til at droppe XP

Den tyske ERP-gigant SAP varsler fyringer.

Det skriver blandt andre nyhedsbureauet Bloomberg i en artikel, hvor det også fremgår, at nedskæringerne bunder i, at en stadig større del af forretningssoftwaren leveres som cloud-services i stedet for som løsninger, der kører fra kundernes egne datacentre.

“Det er et bredt tiltag på tværs af virksomheden for at gøre SAP mere effektiv,” udtaler en talsperson fra SAP til Bloomberg.

Wall Street Journal skriver, at målet med afskedigelserne ikke er at skære i det samlede antal ansatte (omkring 67.000), men derimod at bringe medarbejder-ressourcerne i overensstemmelse med virksomhedens strategi.

“Jeg kan bekræfte, at der vil blive truffet beslutninger i en målrettet indsats, der vil få indflydelse på medarbejderne,” lyder det fra virksomhedens talsperson, der afviser at komme med konkrete tal eller flere informationer om, hvilke medarbejder-grupper det drejer sig om. 

I stedet vil han godt oplyse, at SAP’s overordnede mål er at blive en mere “simpel, agil og hurtigere virksomhed, som det er lettere at arbejde med.”

Ifølge Wall Street Journal mener en analytiker at vide, at der vil være tale om flere tusinde fyringer, men det er som sagt ikke noget, SAP har bekræftet – og skal man tro virksomhedens udmelding, vil det så også betyde, at der skal ansættes tilsvarende i andre afdelinger. 

Det ventes, at Bill McDermott, der hidtil har haft CEO-posten i SAP sammen med danske Jim Hagemann Snabe, den 21. maj overtager hele styringen af den tyske it-gigant.

Læs også:

Sådan vil ERP-giganten SAP forsvare sin bastion

Verdenskendt dansk it-mand: Sådan får du succes i en vild branche

I går tirsdag udsendte Microsoft sine sikkerhedsopdateringer for maj, og nogenlunde samtidig var Adobe også på banen med sine sikkerhedslapper.

For Microsofts vedkommende drejer det sig om rettelser til Windows og Internet Explorer, hvor sikkerhedshullerne allerede er blevet brugt i angreb, samt til kontorprogrammet Office og Sharepoint.

Sikkerhedspakken fra Redmond består af i alt ni opdateringer, hvoraf tre er kategoriseret som kritiske.

Sikkerhedsselskabet CSIS Security Group fremhæver, at de vigtigste lapper er dem til Internet Explorer version 6 til 11, Sharepoint og Office Web Apps 2013.

“De mest væsentlige af månedens opdateringer hedder henholdsvis MS14-021 (frigivet som out of band den 1. maj), MS14-029 samt MS14-029,” lyder det i en informationsmail fra CSIS Security Group.

Du kan se mere information om Microsofts sikkerhedsopdateringer på selskabets hjemmeside.

Tre store huller hos Adobe
Også software-virksomheden Adobe har været ude med det store lappegrej til tre kritiske sikkerhedshuller.

I alt er der lapper til Flash Player, Acrobat, Acrobat Reader, AIR og et hotfix til Illustrator.

CSIS Security Group fremhæver blandt andet sikkerhedsopdateringen til Flash Player og Air som værende yderst vigtig.

“Her er der tale om en yderst kritisk sikkerhedspatch som lapper flere alvorlige huller i dette populære tredjepartssoftware. Mere specifikt: CVE-2014-0510, CVE-2014-0516, CVE-2014-0517, CVE-2014-0518, CVE-2014-0519, CVE-2014-0520. Opdateringen er designet til alle platforme og bør installeres med det samme.”

Lapperne til Acrobat og Acrobat Reader bør man ifølge sikkerhedsselskabet holde sig for øje.

“Også her er opdateringen rettet mod flere af selskabets supporterede platforme og lapper en sværm af sårbarheder fordelt på følgende unikke CVE-Ids: CVE-2014-0511, CVE-2014-0512, CVE-2014-0521, CVE-2014-0522, CVE-2014-0523, CVE-2014-0524, CVE-2014-0525, CVE-2014-0526, CVE-2014-0527, CVE-2014-0528, CVE-2014-0529,” lyder det fra CSIS Security Group.

Du kan få mere information på Adobes egen oversigt over sikkerhedsopdateringer på software-virksomhedens hjemmeside.

Læs også:
Kun en uge siden seneste rettelse: Microsoft opdager nyt kæmpehul i Internet Explorer

I en fodboldkamp ryger man ud efter to gule kort.

Men den regel gælder altså ikke, når man er en virksomhed, der opbevarer nogle af de mest følsomme oplysninger i Danmark.

Nets har nemlig fået en hel stribe advarsler på vejen mod den skandale, som er blevet blotlagt i forbindelse med en Nets/IBM-ansats salg af oplysninger til Se og Hør.

En ekstern revision af it-sikkerheden fra 2007, der skal beskytte Dankortets data, indeholder en stribe særligt kritisable forhold og påtegnelser om, at sikkerheden ikke er i orden.

Det skriver Berlingske, der er kommet i besiddelse af revisionspapirerne.

Igen i 2010 og 2013
Der er også en revisionsrapport fra 2010, der vedrører IBM’s drift af NemID, som advarer mod sikkerhedsproblemer.

I erklæring fra PwC fra april 2010 skriver revisionsfirmaet blandt andet, at: “Der eksisterer enkeltstående svagheder vedrørende adgangs- og rettighedshåndtering.”

Med andre ord: Et juridisk vink med en vognstang om, at der er problemer med præcis det forhold, som i år har ført til en afsløring om, at der er lækket data fra systemerne til et kulørt ugeblad.

Læs mere her: It-sikkerhedsprocedurer i Nets har manglet kontrol i årevis

Ifølge Berlingske har der også været en påtegnelse, der er blevet givet til betroede medarbejdere i Nets og til bestyrelsen i 2013, hvor der er anmærkninger om, at alt for mange personer i Nets har adgang til fortroligt materiale.

Ud over de officielle rapporter har Nets i 2013 modtaget en række konkrete tip fra en fotograf, der har haft tilknytning til Se og Hør. Han fortalte, at bladet benyttede oplysninger fra en kilde i Nets.

Læs også: Endnu en skandale: Jeg anklager…!

Nets: Vi har fulgt op
Berlingske har spurgt Nets bestyrelsesformand siden 2007, Peter Lybecker, om, hvorfor der ikke blev reageret på advarslerne.

I en mail skriver han blandt andet til avisen:

“Nets har løbende fulgt op på systemrevisionsrapporterne, hvor vi har kunnet konstatere, at IBM på enkelte områder har haft brug for mere faste processer, end de har haft. Vi har anset dette for værende løst i 2011.”

Han peger desuden på, at på baggrund af Nets-lækket skal sikkerheden ses efter i sømmene igen, og at indskærpede krav fra revisionen skal indarbejdes.

Læs også:

Afsløring: Tys-tys-kilden har haft fingrene i NemID

Det kan vi lære af Se og Hør-skandalen

Nets og IBM har kendt til data-lækager i lang tid

Her er læren af lækage-skandalen i Nets

It-sikkerhedsprocedurer i Nets har manglet kontrol i årevis

Hvorfor synes din datter, at det er håbløst forældet at sende sms’er?

Og også dine kolleger – og måske sågar din gamle far?

Måske undrer du dig over, hvorfor så mange efterhånden foretrækker besked-apps som WhatsApp frem for den traditionelle sms.

Antallet af afsendte sms’er falder nemlig drastisk, og i stedet er det via apps som SnapChat, Viber, Kakao, Facebook og WhatsApp, at kommunikationen foregår.

Det er der flere forklaringer på, lyder det i en kommentar fra Forrester-rådgiver Thomas Husson.

“Besked-apps er i eksplosiv udvikling,” skriver han.

“Besked-apps tilbyder en differentieret og gnidningsløs oplevelse frem for sms og andre kommunikations-værktøjer. Eksempelvis tilbyder de avancerede funktioner til gruppe-beskeder multimedie-funktioner, konstant innovation og muligheden for at følge brands til fordel for forbrugeren,” forklarer han og skriver, at besked-apps er med til at redefinere sociale medier.

Samtidig er de med til at ruske godt og grundigt op i markedet, fordi de er født ud af hele mobil-bølgen og dermed fra starten har kunnet få kontakt med mange brugere og udnytte den infrastruktur, der allerede er skabt – og betalt – af andre.

“Ingen tvivl om, at besked-apps hurtigt har ødelagt den gode gamle og lukrative forretning, som blev ført an af teleoperatører og pionerer som BlackBerry Messenger, der ikke distribuerede sin app tidligt nok til andre platforme.”

Her ligger den store værdi gemt
Thomas Husson mener også, at de mange nye og uhyre populære apps til at kommunikere har en fordel i, at de ved så meget om brugerne, fordi de også indeholder hele det sociale lag – den indsigt kan bruges til at styrke virksomhederne bag.

“Indtil nu har de fleste besked-apps anvendt avancerede analyser til at forbedre oplevelsen, men de kan også tilbyde en enorm værdi som nye lytte-platforme for marketingfolk.”

Ifølge Erhvervsstyrelsen blev der sendt 519 millioner færre sms’er i første halvår 2013 end i halvåret før.

“Hvis man sammenligner antallet af afsendte sms’er i første halvår 2013 med første halvår 2010, hvor antallet af sms’er toppede, så er der forsvundet 1,6 milliarder afsendte sms’er, eller hvad der svarer til en nedgang på 24,4 procent,” har styrelsen udtalt i en rapport. 

Værdien i de nye besked-apps er svær at fastslå – ikke mindst fordi mange af tjenesterne stadig er gratis at anvende og derfor ikke har en direkte omsætning på brugerne.

Det betyder dog ikke, at de ikke repræsenterer en betydelig værdi – det så vi blandt andet, da Facebooks Mark Zuckerberg tidligere i år besluttede at købe WhatsApp for omkring 100 milliarder kroner.

Det køb var et stort tema på dette års Mobile World Congress, hvor mange af de traditionelle teleoperatører forsøgte at knække koden til, hvordan de forbliver relevante, når de nye tjenester og indholdsleverandører fylder mere og mere.

Læs mere om den udfordring her. 

Læs også:

Vi dropper sms’en: Men den har stadig flere trumfer

Ups! Populær besked-app blotter dine private beskeder

Sms’en i frit fald: Danskerne gider den ikke mere

I næste måned åbner der et nyt internet-knudepunkt i Skanderborg ved Aarhus.

Det drejer sig om den såkaldt DIX (Danish Internet eXchange), hvor flertallet af de danske internetudbydere udveksler trafik med hinanden.

DIX’en drives i dag af det DTU-baserede i2, der er en fortsættelse af UNI-Cs Forsknings- og samfunds division, der i starten af 2013 blev virksomhedsoverdraget til DTU.

I dag findes DIX’en to andre steder i Danmark – ved DTU i Lyngby og i Interxions datacenter i Ballerup – begge steder nord for København.

Og nu åbner der så snart en tredje og jysk udgave i Skanderborg.

“Alt andet lige betyder det hurtigere og billigere internetforbindelser for de jyske erhvervsvirksomheder, der har et meget stort internet-behov,” siger Martin Bech, som er direktør i i2, til Computerworld.

Derfor er det hurtigere og billigere
Han forklarer, at de billigere forbindelser skyldes, at lokale virksomheder omkring Aarhus- og Skanderborg-området nu kan nøjes med korte, dedikerede forbindelser til den nye DIX frem for lange kabler til Ballerup og Lyngby i Københavnsområdet.

“De virksomheder har sikkert den slags forbindelser i dag, men det foregår typisk igennem et teleselskab og til teleselskabets priser. Ved at tilmelde sig DIX’en bevæger de sig ind på et engros-marked med engros-priser uden et fordyrende mellemled i form af et teleselskab,” fortæller Martin Bech.

Et eksempel, hvor hurtigheden betyder noget, kunne være en telekonference mellem to virksomheder.

“Det er ikke sikkert, at en kunde kan mærke forskel på få millisekunder ved almindeligt internetbrug, men vi har udført forskningsmæssige forsøg med musikere, der spiller sammen over nettet, og der skal jeg love for, at der betyder få millisekunders forsinkelse alt,” forklarer Martin Bech.

Han nævner samtidig, at der ved tilmelding til DIX’en er en række etableringsomkostninger som eksempelvis udstyr og etableringen af en række IP-adresser.

Almindelige borgere i Jylland vil næppe komme til at opleve den store forskel på oprettelsen af den nye DIX, indtil der kommer nogle lokale indholdsleverandører, der streamer store mængder af data ud til kunderne.

Et opgør med København
Med udvidelsen i det jyske forventer i2, at blandt andre udbydere af by- og bolig-net samt medie- og indholdsudbydere vil tilslutte sig DIX’en. Udviklingspunktet kommer til at ligge i Nianets datacenter i Skanderborg, hvor den officielle åbning finder sted den 11. juni.

Nianet er i dag ejet af 16 el-selskaber, der i forvejen er godt repræsenteret i Danmarks hovedland.

“For os, der har arbejdet med internetinfrastruktur i mange år, står DIX’en som noget ganske særligt. Der er ikke mange, der ved det, men DIX’en har været en meget væsentlig faktor for udbredelsen af billige og hurtige internet- og hosting-tjenester i Danmark,” forklarer Nianets administrerende direktør Rasmus Helmich i en pressemeddelelse.

“Så vi er supertilfredse med, at DIX’en valgte os til deres udvidelse til Jylland. Vores jyske DIX vil også give en mere jævn fordeling af internettrafikken i Danmark, som historisk set har været centreret i retning af København,” fortsætter Rasmus Helmich i pressemeddelelsen.

Læs også:
Hjertekammeret i Danmarks internet får ny adresse

Nyt dansk web-knudepunkt udfordrer DIX