Søg

Nyt hackerværktøj åbner for fuld udnyttelse af alvorlige Exchange-sårbarheder: "Den virkelige jagt er gået ind"

Nu er udnyttelse af Exchange-sårbarhederne kommet på formel i et nyt hacker-værktøj. Microsoft har lanceret et afbødningsværktøj til de Exchange-brugere, der ikke har midler her og nu til oprydningsarbejdet.

17. marts 2021 kl. 13.02
Artikel top billede

(Foto: Dan Jensen) (Foto: Dan Jensen)

Ditte Vinterberg Weng Ditte Vinterberg Weng

Premium Kun for abonnenter
Det får du i artiklen
  • Læs hvordan professionelle hackere og ufaglærte "script kiddies" bruger et simpelt værktøj til at udnytte Exchange-sårbarheder.
  • Se og download det værktøj, Microsoft nu stiller til rådighed for virksomheder, til at undgå indtrængen.
635
3:15 min
Nu kommer der kø ved Exchange-server-bagdørene.

Et nyt værktøj har gjort det endnu lettere for it-kriminelle på alle niveauer at udnytte de sårbarheder, som den kinesiske Hafnium-hackergruppe har brugt til at placere et ondsindet fjernstyingsværktøj - en såkaldt webshell - på et stort antal Exchange-brugeres servere.

Det fortæller sikkerhedsekspert og stifter af sikkerhedsvirksomheden CSIS, Peter Kruse.

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Teaser billede

    Annonceindlæg tema

    Offentlig digitalisering

    Fra effektivisering til digital suverænitet. Hvordan skaber det offentlige en digital fremtid med AI, sikkerhed og kontrol i centrum?

    Netcompany A/S

    Microsoft Operations Engineer

    Københavnsområdet

    Softværket

    Bliv AI Lead i Softværket

    Sydjylland

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Design sikkerhedsarkitekturen bag kritisk IT-infrastruktur – vi søger to IT-specialister hos Cyberdivisionen i Hvidovre

    Københavnsområdet

    Region Midtjylland

    Områdeleder for den nationale FUT-infrastruktur

    Nordjylland

    Se flere it-stillinger

    Navnenyt fra it-Danmark

    Immeo har pr. 1. maj 2026 ansat Peter Lorenz Nellemann som Senior Manager. Han kommer fra en stilling som Senior Strategy Manager hos Pentia. Han er uddannet i Software Engineering. Nyt job

    Peter Lorenz Nellemann

    Immeo

    netIP har pr. 1. juni 2026 ansat Heidi Winther som Supportkonsulent ved netIP's kontor i Herning. Hun kommer fra en stilling som IT-Supporter hos Holstebro Kommune. Nyt job

    Heidi Winther

    netIP

    Pinksky ApS har pr. 1. maj 2026 ansat Jeppe Spanggaard, 29 år, som Rådgivende konsulent, Partner. Han skal især beskæftige sig med Digitalisering med Microsoft-platformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Nyt job

    Jeppe Spanggaard

    Pinksky ApS

    Freja Egelund Grønnemose, junior automation developer hos WITRICS A/S, har pr. 16. juni 2026 fuldført uddannelsen diplomingeniør i softwareteknologi (B.Eng Software Technology) på Danmarks Tekniske Universitet - DTU. Færdiggjort uddannelse

    Freja Egelund Grønnemose

    WITRICS A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Microsoft griber ind: Disse pc'er lukker ned efter de seneste Windows-opdateringer
    2 Farvel til et godt og billigt alternativ: En af verdens mest udbredte smartphones forsvinder pludselig fra USA og Europa
    3 Europas største flyproducent migrerer 70 kritiske it-systemer ud af Trumps greb: Data skal være "under europæisk kontrol"
    4 Dansk software-virksomhed i frasalg for trecifret millionbeløb: Stiller ekstraordinært udbytte i udsigt
    5 Netværkstest: WiFi 6.5 – Mesh-system med WiFi 7-teknologi, WiFi 6-priser og intet 6 GHz-bånd
    6 Test: Dansk trådløs højttaler barberer funktionerne ned til et minimum og kvitterer med uforfalsket lyd med smæk på
    7 Kæmpemæssig europæisk it-svindelring afsløret: Har snydt titusinder af godtroende investorer for milliarder af kroner
    8 Vil have fingrene i tysk leveringstjeneste: Amerikanske Uber bekræfter bud på 100 milliarder kroner

    Se seneste uge