Søg

Nyt hackerværktøj åbner for fuld udnyttelse af alvorlige Exchange-sårbarheder: "Den virkelige jagt er gået ind"

Nu er udnyttelse af Exchange-sårbarhederne kommet på formel i et nyt hacker-værktøj. Microsoft har lanceret et afbødningsværktøj til de Exchange-brugere, der ikke har midler her og nu til oprydningsarbejdet.

17. marts 2021 kl. 13.02
Artikel top billede

(Foto: Dan Jensen) (Foto: Dan Jensen)

Ditte Vinterberg Weng Ditte Vinterberg Weng

Premium Kun for abonnenter
Det får du i artiklen
  • Læs hvordan professionelle hackere og ufaglærte "script kiddies" bruger et simpelt værktøj til at udnytte Exchange-sårbarheder.
  • Se og download det værktøj, Microsoft nu stiller til rådighed for virksomheder, til at undgå indtrængen.
635
3:15 min
Nu kommer der kø ved Exchange-server-bagdørene.

Et nyt værktøj har gjort det endnu lettere for it-kriminelle på alle niveauer at udnytte de sårbarheder, som den kinesiske Hafnium-hackergruppe har brugt til at placere et ondsindet fjernstyingsværktøj - en såkaldt webshell - på et stort antal Exchange-brugeres servere.

Det fortæller sikkerhedsekspert og stifter af sikkerhedsvirksomheden CSIS, Peter Kruse.

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Annonce

    Forsvaret

    Senior Platform Engineer til Forsvarets AI Center

    Københavnsområdet

    Politiets Efterretningstjeneste

    Vil du udvikle din IT-faglighed og specialisere dig i PET's sikre kommunikationsløsninger?

    Københavnsområdet

    Statens IT

    Oracle Database Administrator til Statens It

    Københavnsområdet

    KMD A/S

    Senior SAP Architect

    Københavnsområdet

    Se flere it-stillinger
    Styrket dataresiliens med hybrid og suveræn cloudlagring

    Annonceindlæg fra Kingston Technology

    Styrket dataresiliens med hybrid og suveræn cloudlagring

    Cloudcomputing er i dag en central del af virksomheders IT, men mange organisationer er stadig stærkt afhængige af én enkelt cloududbyder.

    Navnenyt fra it-Danmark

    Netip A/S har pr. 11. august 2026 ansat Emil Kristoffersen som IT-Supporterelev ved netIP's kontor i Thisted. Han er uddannet Fisker, - Emil har dermed valgt et karriereskifte. Nyt job

    Emil Kristoffersen

    Netip A/S

    Netip A/S har pr. 1. september 2026 ansat Michelle Sørensen som Operation Coordinator ved netIP's kontor i Hernng. Hun kommer fra en stilling som Koordinator hos Norlys koncernen. Nyt job

    Michelle Sørensen

    Netip A/S

    EG Danmark A/S har pr. 17. august 2026 ansat Michael Banegas Madsen, 32 år, som Senior Account Executive. Han skal især beskæftige sig med Ansvar for nysalg og vækst af eksisterende kunder, samt opbygning af kunderelationer på tværs af Jylland og Fyn. Han kommer fra en stilling som Senior Talent Attraction Specialist hos Danske Commodities A/S. Han er uddannet Kandidat i Corporate Communication fra Aarhus BSS. Han har tidligere beskæftiget sig med 6 års erfaring med rekruttering af tech-profiler i bl.a. Danske Commodities. Nyt job

    Michael Banegas Madsen

    EG Danmark A/S

    Netip A/S har pr. 10. september 2026 ansat Michael Selmer Bartholomæussen som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Network Engineer &Tech lead hos Centrica Energy. Han er uddannet Datatekniker i 2013 - i den grad et brancheskifte, da han oprindeligt er uddannet kok. Nyt job

    Michael Selmer Bartholomæussen

    Netip A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Digitaliseringsministeriet har i al stilhed droppet stort anlagt forsøg med open source-alternativ til Microsoft
    2 Prøvekørt: Apple nye iPhone Duo er hundedyr, men nærmest uimodståelig fristende
    3 Nørgaard: Chok! Dybt overraskende at ministerium begraver open source-projekt og beholder sit elskede Microsoft
    4 Anklage: Dette firma har stort ansvar for at PHP-sårbarhederne blev så stor en trussel
    5 Kritisk PHP-fejl sender hjemmesider over hele verden i sort: Du skal opdatere øjeblikkeligt
    6 Han er Danmarks bedste it-sikkerhedschef: Michael Venø Bækgaard fra Salling Group vinder Årets CISO 2026
    7 Snart kan du hyre AI-konsulenter direkte af Anthropic: Åbner konsulent-firma i Europa om få måneder
    8 Morgen-briefing: Musk vil slå Tesla og SpaceX sammen til et mægtigt selskab / Pengene vælter ud af Anthropic / Et af verdens største tele-selskaber indleder børsnotering i dag

    Se seneste uge