Exchange-servere med alvorlig sikkerhedsbrist

En alvorligt sikkerhedsbrist i Microsoft Exchange-servere giver fremmede adgang til virksomhedernes fortrolige data. Softwaregiganten erkender problemet, men har endnu intet gjort.

Når virksomheder benytter en Exchange-server via et hostingfirma, kan der opstå em sikkerhedsbrist. En funktion i programmet gør, at alle virksomheder, der er koblet på Exchange-serveren, kan få adgang til de offentlige mapper. Mapper, der af brugerne, opfattes som interne mapper i den enkelte virksomhed, og som derfor kan indeholde fortrolige oplysninger. Microsoft er opmærksom på problemet, men det har ikke en løsning lige i ærmet.

Hos Danmarks største kommercielle webhotel og domæneudbyder, ScanNet, har de oplevet problemet.

»Vi tjekker hver uge, om der er nogle af vores kunder, der har åbnet op for andre brugere ved en fejl. Hvis det er tilfældet, så nulstiller vi rettighederne,« forklarer Jesper Christensen fra ScanNet.

Det er ikke en fejl hos ScanNet, der er årsag til problemet, men derimod en opsætning hos Microsoft, der giver problemer.
Det er et klart ønske fra hostingfirmaerne, at denne funktion fjernes fra programmet. Men hos Microsoft kan man ikke sætte dato på hvornår problemet er løst.

»Vi lytter til feedbacken og arbejder på en løsning,« siger Torben Pedersen fra Microsoft.

Brugerne af hosted Exchange-servere må leve med den sikkerhedsbrist, der indtil videre er i programmet fra Microsoft.

Csis Security Group A/S

Product Marketing Manager

Københavnsområdet

Csis Security Group A/S

Product Marketing Manager

Uspecificeret arbejdssted

Kræftens Bekæmpelse

Teknisk it-projektleder

Københavnsområdet

Event: Platform X 2026: Forretning, teknologi og transformation

It-løsninger | København V

Mød verdens stærkeste og mest effektive platforme der driver den digitale transformation samlet i København - og dyk ned i den nyeste teknologi.

27. maj 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 1. september 2025 ansat Ahmed Yasin Mohammed Hassan som Data & AI Consultant. Han kommer fra en stilling som selvstændig gennem de seneste 3 år. Han er uddannet cand. merc. i Business Intelligence fra Aarhus Universitet. Nyt job

Ahmed Yasin Mohammed Hassan

Norriq Danmark A/S

IT Confidence A/S har pr. 1. oktober 2025 ansat Johan Léfelius som it-konsulent. Han skal især beskæftige sig med med support, drift og vedligeholdelse af kunders it-miljøer samt udvikling af sikre og stabile løsninger. Han kommer fra en stilling som kundeservicemedarbejder hos Telia Company Danmark A/S. Han er uddannet (under uddannelse) som datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kundeservice, salg og teknisk support. Nyt job

Johan Léfelius

IT Confidence A/S

Norriq Danmark A/S har pr. 1. september 2025 ansat Birthe Kamstrup som Data & AI Consultant. Hun skal især beskæftige sig med at optimere datadrevne beslutningsprocesser til glæde for Norriq's kunder. Hun kommer fra en stilling som Teamlead/Senior Insight Specialist hos CompanYoung. Hun er uddannet i sociologi og har en bachelor i erhvervsøkonomi på Aarhus universitet. Nyt job

Birthe Kamstrup

Norriq Danmark A/S