Da jeg skulle til at bestille mine varer på https://blidkomfort.com var beløbet mindre end jeg tidligere havde fået oplyst og modtageren af pengene lignede nærmest noget udenlandsk og da webstedet var en lille smule uprofessionelt tænkte jeg at jeg lige ville se dem efter en ekstra gang. Adressen er ikke at finde i CVR-registret og domænenavnet er Kinesisk ejet.

Er der overhovedet en chance for at dette er en legitim virksomhed eller kan jeg lige så godt opgive at bestille fra dem? Er dette noget der giver mening at anmelde eller er det håbløst for nogen at få det stoppet?

Forsknings-, Uddannelses- og Digitaliseringministeriet har lavet en pressemeddelse om at en uvedkommende har skaffet sig adgang til ca. 8,8 mio. personers CPR information.

Live tråd hos DR: https://www.dr.dk/nyheder/indland/live-uvedkommende-har-haft-adgang-til-millioner-af-cpr-numre

Live tråd hos TV2: https://nyheder.tv2.dk/live/samfund/2026-10-05-uvedkommende-har-faaet-adgang-til-88-millioner-cpr-numre

- Opdatering -

CPRs udmelding: https://www.cpr.dk/cpr-nyt/nyhedsarkiv/2026/okt/omfattende-uautoriseret-adgang-til-borgeres-cpr-oplysninger

Det var da en spændende masse danske banker som næsten urelateret er nede på samme tid.

Vi er et produktionsselskab, som arbejder på en podcastserie om ekstremisme og maskulinitet. Vi leder efter personer, som har kendskab til NVE-netværket, heriblandt The Com, 764, NML (No Lives Matter) m.m. Hvis du har kendskab til det, har været involveret online eller bare er stødt på det, eller kender nogen, som kender nogen, så skriv gerne til mig her.

Vi leder både efter personer, som kan give indsigt i netværket til baggrund, men også kilder (som kan være anonyme hvis ønsket). 

Den 2 årige giver naturligvis færre muligheder, men kigger arbejdsgiver meget på det om man har taget den 3 årige fremfor 2 årige?

Praktikplads inden for DevSecOps / Platform Engineering

Jeg er i gang med IT-sikkerhedsuddannelsen på Erhvervsakademi Aarhus og skal i praktik som en del af uddannelsen, januar/februar 2027.

Jeg har tidligere taget IT-teknologuddannelsen og har erfaring med Linux, netværk, Python, Docker, REST API'er og CI/CD. På studiet har jeg bygget cloud-infrastruktur i Google Cloud med VPN og firewall, og penetrationstestet mit eget miljø i Kali Linux.

Mit primære mål med praktikken er at arbejde med DevSecOps eller Platform Engineering – automatisering, containere, CI/CD-pipelines og sikkerhed bygget ind i infrastrukturen fra start, i stedet for lænket på til sidst.

Jeg søger primært omkring Aarhus, men er også åben for København.

Hvilke virksomheder eller brancher vil I anbefale, at man kigger på, hvis man gerne vil i praktik inden for DevSecOps – særligt med fokus på infrastruktur og automatisering?

Og er der nogen, der selv har haft gode erfaringer med en praktikplads i den retning?

Hvor kan man finde en god praktikplads inden for cybersikkerhed?

Jeg er i gang med IT-sikkerhedsuddannelsen på Erhvervsakademi Aarhus og skal i praktik som en del af uddannelsen.

Min baggrund er lidt bred. Jeg har tidligere taget IT-supporteruddannelsen og datamatikeruddannelsen og har efterfølgende arbejdet nogle år med IT.

Jeg har derfor erfaring med bl.a. IT-support, drift, netværk, infrastruktur, Windows/Linux, softwareudvikling, ASP.NET/C#, databaser, REST API'er, DevOps og CI/CD.

På min nuværende uddannelse har jeg især fået interesse for cybersikkerhed og arbejder bl.a. med områder som Blue Team, Red Team og OT/ICS-sikkerhed.

Mit primære mål er at finde en praktikplads, hvor jeg kan arbejde med cybersikkerhed. Jeg har dog heller ikke noget imod at bruge mine programmeringsevner, hvis det indgår naturligt i sikkerhedsarbejdet.

Jeg vil derfor høre jer, der allerede arbejder inden for branchen:

Hvilke virksomheder eller typer af virksomheder vil I anbefale, at man kigger på, hvis man søger praktik inden for cybersecurity i Danmark?

Jeg kigger primært omkring Aarhus, men er også interesseret i muligheder omkring Aarhus.

Jeg er især interesseret i at høre om virksomheder, som måske ikke er de første, man tænker på, når man søger praktik inden for cybersikkerhed.

Hej med jer,

Jeg har tidligere lavet et opslag på r/dkudvikler omkring mine lange overvejelser mellem disse to uddannelser. Nu ville jeg prøve at spørge herinde. Hvilken af de to giver det stærkeste fundament, hvis jeg gerne vil arbejde indenfor cyber?

Jeg tænker umiddelbart at datalogi går mere i dybden med compilers, machine code, assembly som kan være vigtigt for at forstå OS dybt samt reverse engineering, og samtidig i dybden med ting såsom networking.

Men jeg kan også se, at ITU har et temmelig stærkt fokus indenfor cyber, bl.a. nævner de det selv, og flere institutioner gør det, når jeg er inde på HTB fremgår de b.la. som et af de universiteter med flest studerende aktive. Men det er måske mere på kandidaten?

Jeg heller lidt til Datalogi, bare fordi jeg tror, at det giver et bedre fundament, måske?

Hi everyone,
I’m 23 years old and currently studying to become a Process Operator in the pharmaceutical industry. I still have about two years left, and I plan on finishing my education since I’m already well into it.
Over the last year I’ve become really interested in cybersecurity, and I’d love to make a career change after I graduate.
I’m trying to figure out what my realistic options are.
Would it be enough to spend the next couple of years studying alongside my current education through things like:
Online courses (TryHackMe, Hack The Box, Coursera, etc.)
Certifications (Security+, Network+, SC-900, AZ-900, etc.)
Home labs and personal projects
Or would I be putting myself at a huge disadvantage without getting a formal IT degree?
I’m not expecting to jump straight into a senior cybersecurity role—I know I’d probably have to start in help desk, SOC, or another entry-level IT position. I’m just wondering if self-study plus certifications is actually a realistic path into the industry nowadays, or if employers mainly look for people with a computer science or IT degree.
I’d really appreciate hearing from people who work in cybersecurity or who made the transition themselves.
Thanks!

Hej alle.

For noget tid siden begyndte jeg at få mails fra Microsoft med engangs koder til login jeg ikke havde bestilt. Jeg går ud fra at nogen på en eller anden måde er komme i besiddelse at brugernavn og kode. Slog MFA til og ændrede adgangskoden og siden er det fået i sig selv. Jeg har senere slået 2FA/MFA til på andre kontoer også.

Dette har jo så efterladt mig med en masse gendannelseskoder som på en eller anden måde skal opbevares. Jeg vil gerne undgå at have dem liggende fysisk da man jo desværre kan blive udsat for indbrud.

Og nu til sagen. Ud fra et sikkerhedsmæssigt perspektiv. Er det så forsvarligt at opbevare dem digitalt på en proton drive konto(som også er beskyttet af 2FA. Og samtidig oploade til til det lager man har i sin eBoks?

Tænker at gå den måde har man altid adgang til dem

Hvad tænker i ?

God sommer 👍

I mangel af bedre sted at slå det her op, så er det lige den her Reddit det kommer til at gå ud over.

​

Jeg bruger ikke TikTok. Og det gør jeg ikke af den grund at jeg har indtryk af at man har en lidt lemfældig tilgang til datasikkerhed og det her med at det er en kinesisk app osv. Jeg bryder mig heller ikke om at jeg kan læse at der er en mere umodereret adgang til upassende videoer for teenagere (selvmord, kriminalitet, krig).

​

Men jeg har svært ved at få min teenager til at forstå det, og jeg har lyst til at smide håndklædet i ringen ifht at lade min teenager få det. Men det strider bare så meget i mod hvad jeg selv står for. Jeg arbejder selv i IT branchen, og tildels også med sikkerhed, så det er utroligt svært at være i hvis jeg skulle give lov til det.

​

Hvad gør andre fædre med samme dilemma?

​

Og igen, jeg beklager at det her ikke er et typisk indslag i den her Reddit.

Jeg har siden jeg startet i it sikkerhed, hørt om dette certificate, men er den det værd?

Har du den? (hvis ja, har den givet dig nogle fordele, måske højre løn?)

Tak.

De frigav en pressemeddelelse den 11 Juni. https://www.novonordisk.com/news-and-media/latest-news/incident-update.html

Nu er det offentligt at de har fået en omgang ransomware, eftersom de er kommet på aktørernes offer liste. Se https://www.ransomware.live/id/Tm92byBOb3JkaXNrQGZ1bGNydW1zZWM

Eftersigende skulle ransomware aktørerne kræve mellem 25 og 50 millioner USD.

Hej jeg er ung, entry level i IT-support, jeg er meget interesseret i hvordan ITSec universet hænger sammen.

Jeg har i min daglig dag kontakt til vores it-sikkerheds afdeling, men har desværre ikke så meget jobmæssigt at lave med dem.... Derfor søger jeg mod projekter man kan lave i sin fritid...

Jeg er meget en gadget person, elsker at have fysiske gadgets til diverse ting, jeg har blandt andet haft en pwnagotchi, som basivally er en rpi0w med et lille e-ink display.

Hvilke projekter lignende det er sjove, lærerige og gode at have med i bagagen når man vil søge mod en ITSec retning.

Meyerkobenhavn.dk er en falsk hjemmeside lavet af svindlere. Jeg kæmper for at få lukket den ned, da de annoncerer meget på Facebook - og Facebook vil IKKE stoppe annoncerne.

Er der en måde at se på, hvor der hoster hjemmesiden? Jeg tænkte at kontakte udbyderen. Samt er det en kendt shop løsning?

Kan man gå efter at få frataget dem SSL certifikatet?

Er der andre små tricks? Fyr løs 😄

Vi har kigget på BlacksStoneOne til sårbarhedsscanning og synes det ser spændende ud.

Men hvad har I af erfaringer med det? Hvor dybt kigger de?

Har en bekendt der snakker positivt nok om det, men vil gerne høre om andre har erfaringer med dem. De siger at de er danske, hvilket virker positivt..

Billetsalget er godt i gang til årets konference i Aarhus.

Hej

Jeg forsøger at researche de forskellige ransomware cases målrettet større virksomheder, som vi har set i Danmark i årenes løb. Jeg oplever dog, at det er udfordrene at finde dybdegående information som f.eks

• Hvad der egentlig skete? Hvordan fik hackerne den initielle adgang
• Hvordan fik de eskaleret deres privileger yderligere
• Hvordan udførte de deres angreb? Pushede de Ransomware via. GPO, krypterede de på Hypervisor niveau? Fik de krypteret virksomhedens backup data? Lessons learned?
• Hvordan så recovery tidslinjen ud og hvilken finansiel impact havde det på forretningen

Google søgninger, LLM osv. blander ofte "Hacker angreb" (Red. mediernes svar hver gang der opleves DDoS) sammen med de reelle cases og giver et sløret billede. Dertil beskriver mange nyhedsartikler blot selve angrebet, uden at tilføje meget context til situationen. Sikkert fordi det er følsomt.

Hvad har vi oplevet af større sager i Danmark udover Mærsk, Demant og evt. IT-Hotellet som havde et noget kedeligt udfald og hvad ved vi om de sager?

Tilbage i starten af Marts annoncerede Trivy at deres CI pipeline var blevet kompromitteret. De rullede CI adgangskoder og troede de var fri for hackerne. Det viser sig nu at de ikke havde gjort det godt nok.

Hackerne slettede den oprindelig annoncering, men den kan findes her:

https://web.archive.org/web/20260306133317/https://github.com/aquasecurity/trivy/discussions/10265

Den nye annoncering kan findes her:

https://github.com/aquasecurity/trivy/discussions/10425

Hvilken mulighed giver mest værdi i længden?

Datamatiker (2,5 år) + IT-sikkerhed top up (1,5 år)

Datamatiker + fuldtidsstilling/trainee i en cybersikkerhedsvirksomhed (SOC) + certificeringer

Hvor langt kan man komme med certificeringer (OffSec, compTIA) og en masse praktisk erfaring??

Jeg er ret ny i IT-branchen og arbejder med at sælge IT-sikkerhed.

Jeg taler med en del IT-chefer og lignende – og én ting går igen hver gang: I bliver kimet ned.

Fair nok… men det får mig til at tænke:

Hvordan vil I egentlig helst kontaktes?

Fordi jeg vil så nødig være irriterende sælger, men samtidig er mit job jo også at skabe dialog.

Kom endelig med inputs!
God dag derude!