Sikkerhedsløget

Falske mails, sms’er eller opkald narrer en bruger til at udlevere adgangskoder eller godkende et login. Stadig den hyppigste vej ind.

Fortrolighed Åbning Kilde: MITRE ATT&CK T1566: Phishing

Den samme adgangskode på tværs af tjenester betyder, at ét lækket kodeord åbner mange døre. Uden MFA er kontoen reelt ubeskyttet.

Fortrolighed Erosion Kilde: MITRE ATT&CK T1078: Valid Accounts

En angriber udgiver sig for at være en kollega, chef eller leverandør og presser til en hastehandling — en overførsel, en ændring, en adgang.

Integritet Brud Kilde: MITRE ATT&CK T1656: Impersonation

Angriberen spammer login-godkendelser, til brugeren trykker „godkend“ i afmagt. Push-baseret MFA uden nummermatchning er sårbar.

Fortrolighed Åbning Kilde: MITRE ATT&CK T1621: MFA Request Generation

Skjulte instruktioner i en mail, et dokument eller en hjemmeside kaprer agentens adfærd. Modellen kan ikke skelne betroet instruktion fra de data, den behandler.

Integritet Brud Kilde: OWASP AI Agent Security Cheat Sheet

Agenten har lovlig adgang til værktøjer — filer, databaser, API’er — og narres til at bruge dem destruktivt. Fx CVE-2025-8217, hvor en kompromitteret Amazon Q-udvidelse fik ordre om at slette systemet.

Integritet Brud Kilde: OWASP Top 10 for Agentic Applications (ASI02: Tool Misuse)

Agenten udfører indsprøjtede instruktioner med sine egne, høje rettigheder. En Cursor-agent med databaseadgang læste SQL skjult i supportsager og lækkede hemmelige tokens.

Fortrolighed Åbning Kilde: CSA: Confused Deputy Attacks on Autonomous AI Agents

Ondsindede instruktioner gemt i selve værktøjsbeskrivelsen. npm-pakken postmark-mcp sendte i det skjulte en kopi af hver mail til angriberen — efter 15 rene versioner.

Fortrolighed Forgiftning Går gennem flere lag Kilde: CSA: MCP Tool Poisoning

Agenten tager handlinger med stor konsekvens uden menneskeligt tilsyn. Jo mere den må selv, jo større bliver skaden, når den tager fejl.

Tilgængelighed Udvidet angrebsflade Kilde: OWASP AI Agent Security Cheat Sheet (Excessive Autonomy)

Brugere kan tilgå data eller funktioner, de ikke burde. Nr. 1 på OWASP Top 10 — findes i næsten hver fjerde applikation.

Fortrolighed Åbning Kilde: OWASP Top 10 A01: Broken Access Control

Ubehandlet input tolkes som kommandoer, så en angriber kan læse eller ændre data direkte i databasen.

Integritet Brud Kilde: OWASP Top 10 A03: Injection

Angriberens script kører i offerets browser og kan stjæle session, taste-input eller ændre siden.

Integritet Erosion Kilde: OWASP: Cross Site Scripting (XSS)

Tredjepartsbiblioteker med kendte huller arves direkte ind i din applikation, hvis de ikke holdes opdaterede.

Integritet Erosion Kilde: OWASP Top 10 A06: Vulnerable and Outdated Components

Programmet læser eller skriver uden for sin egen hukommelse. Det er enkeltårsagen bag flest alvorlige sårbarheder — omkring 70 % af de huller, Microsoft og Chrome udsender rettelser til.

Integritet Brud Kilde: CWE-787: Out-of-bounds Write (nr. 2 på CWE Top 25 for 2024)

Angriberen kompromitterer koden, du selv henter ind, så bagdøren kommer med næste opdatering — her hjælper det ikke at opdatere hurtigt. I xz-sagen (CVE-2024-3094) byggede angriberen tillid som medvedligeholder i to år, før bagdøren blev lagt ind i et komprimeringsbibliotek, der følger med de fleste Linux-distributioner.

Integritet Forgiftning Går gennem flere lag Kilde: MITRE ATT&CK T1195.002: Compromise Software Supply Chain

Angriberen placerer sig mellem to parter og aflytter eller ændrer trafikken. Uden ægte TLS-validering opdages det ikke.

Fortrolighed Brud Kilde: MITRE ATT&CK T1557: Adversary-in-the-Middle

Gamle protokoller og svage nøgler kan brydes. Trafik, der opsnappes i dag, kan gemmes og dekrypteres senere — også af kvantecomputere.

Fortrolighed Erosion Kilde: OWASP Transport Layer Security Cheat Sheet

En strøm af forespørgsler oversvømmer tjenesten, så rigtige brugere ikke kan komme igennem.

Tilgængelighed Udvidet angrebsflade Kilde: MITRE ATT&CK T1498: Network Denial of Service

Tjenester, der ligger åbne mod internettet uden grund — fjernadgang, databaser, adminpaneler — er en stående invitation.

Fortrolighed Åbning Kilde: MITRE ATT&CK T1133: External Remote Services

Kendte huller, der ikke er lukket, udnyttes aktivt. Mange af dem i CISA’s KEV-katalog er hukommelsesfejl i kernen og drivere — samme fejltype som i laget ovenfor, men nu med fulde rettigheder.

Integritet Erosion Kilde: CISA Known Exploited Vulnerabilities Catalog

En angriber med begrænset adgang udnytter en fejl til at få fulde rettigheder — og dermed kontrol over hele maskinen.

Integritet Brud Kilde: MITRE ATT&CK T1068: Exploitation for Privilege Escalation

Skadelig kode krypterer eller ødelægger data. Ransomware kan lægge en hel virksomhed ned på minutter.

Tilgængelighed Forgiftning Kilde: MITRE ATT&CK T1486: Data Encrypted for Impact

Standardadgangskoder, unødvendige tjenester og for åbne rettigheder gør maskinen nem at overtage.

Fortrolighed Åbning Kilde: OWASP Top 10 A05: Security Misconfiguration

Skadelig kode gemmer sig i firmwaren og starter før styresystemet. Firmware er skrevet i C uden styresystemets beskyttelser, så én hukommelsesfejl rækker — og bootkittet overlever både geninstallation og en ny harddisk.

Integritet Brud Kilde: MITRE ATT&CK T1542.001: System Firmware

Fejl i boot-kæden lader usigneret kode køre. Bootkittet BlackLotus omgik Secure Boot på fuldt opdaterede Windows-maskiner.

Integritet Åbning Kilde: MITRE ATT&CK T1542.003: Bootkit

Kompromitteret firmware fra fabrikken eller via en opdatering rammer alle enheder på én gang.

Integritet Forgiftning Går gennem flere lag Kilde: MITRE ATT&CK T1195: Supply Chain Compromise

Spectre og Meltdown udnytter processorens spekulative udførelse til at læse hukommelse på tværs af programmer — en fejl i selve chipdesignet.

Fortrolighed Brud Kilde: Meltdown & Spectre

Med hænderne på maskinen kan en angriber læse diske, tilføje hardware eller udtrække nøgler. Fysisk adgang slår næsten al software-sikkerhed.

Fortrolighed Åbning Kilde: MITRE ATT&CK T1200: Hardware Additions

Gentagne læsninger af én hukommelsescelle kan vende bits i nabocellerne — nok til at bryde ud af en sandkasse.

Integritet Erosion Kilde: Row hammer (Wikipedia)

Enheden kan være ændret, før den nåede frem — i produktionen, undervejs i transporten eller som en falsk komponent købt uden om de officielle kanaler. I 2024 blev tusindvis af personsøgere bygget med sprængstof og en fjernudløser af et dækfirma i forsyningskæden, og ingen opdatering fjerner den slags.

Integritet Forgiftning Går gennem flere lag Kilde: MITRE ATT&CK T1195.003: Compromise Hardware Supply Chain