Søg

Nyt hackerværktøj åbner for fuld udnyttelse af alvorlige Exchange-sårbarheder: "Den virkelige jagt er gået ind"

Nu er udnyttelse af Exchange-sårbarhederne kommet på formel i et nyt hacker-værktøj. Microsoft har lanceret et afbødningsværktøj til de Exchange-brugere, der ikke har midler her og nu til oprydningsarbejdet.

17. marts 2021 kl. 13.02
Artikel top billede

(Foto: Dan Jensen) (Foto: Dan Jensen)

Ditte Vinterberg Weng Ditte Vinterberg Weng

Premium Kun for abonnenter
Det får du i artiklen
  • Læs hvordan professionelle hackere og ufaglærte "script kiddies" bruger et simpelt værktøj til at udnytte Exchange-sårbarheder.
  • Se og download det værktøj, Microsoft nu stiller til rådighed for virksomheder, til at undgå indtrængen.
635
3:15 min
Nu kommer der kø ved Exchange-server-bagdørene.

Et nyt værktøj har gjort det endnu lettere for it-kriminelle på alle niveauer at udnytte de sårbarheder, som den kinesiske Hafnium-hackergruppe har brugt til at placere et ondsindet fjernstyingsværktøj - en såkaldt webshell - på et stort antal Exchange-brugeres servere.

Det fortæller sikkerhedsekspert og stifter af sikkerhedsvirksomheden CSIS, Peter Kruse.

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Annonce

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Cyberdivisionen søger en IT-supporterelev til lokal IT servicecenter i Brabrand

    Midtjylland

    Region Midtjylland

    ERP-løsningsarkitekt til central rolle i ambitiøst, tværregionalt ERP-projekt

    Midtjylland

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Teknologirådgiver inden for AI-området til Teknologiafdelingen

    Københavnsområdet

    Netcompany A/S

    Network Engineer

    Københavnsområdet

    Se flere it-stillinger
    AI udvikler sig hurtigere, end vi kan nå at forstå den

    Annonceindlæg fra Computerworld

    AI udvikler sig hurtigere, end vi kan nå at forstå den

    Det kan være svært at få armene ned i begejstringen over AI’s kompetencer. Men vi ved stadig overraskende lidt om, hvorfor modellerne gør, som de gør.

    Navnenyt fra it-Danmark

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S

    Netip A/S har pr. 10. september 2026 ansat Michael Selmer Bartholomæussen som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Network Engineer &Tech lead hos Centrica Energy. Han er uddannet Datatekniker i 2013 - i den grad et brancheskifte, da han oprindeligt er uddannet kok. Nyt job

    Michael Selmer Bartholomæussen

    Netip A/S

    Netip A/S har pr. 1. august 2026 ansat Thomas B. Steffensen som Seniorkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som Senior IT/OT Network Consultant hos Frontmatec. Nyt job

    Thomas B. Steffensen

    Netip A/S

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Christoffer Andersen som Sales Manager ERP. Han skal især beskæftige sig med fokus på at skalere ERP-salget og videreudvikle teamet i Valby så vi fortsat understøtter og opbygger stærke kunderelationer. Han kommer fra en stilling som Senior Key Account Manager hos NNIT A/S. Han er uddannet hos Aalborg Universitet som IT Management. Han har tidligere beskæftiget sig med Kommercielt ansvarlig for nogle af NNIT’s største strategiske enterprise-kunder. Nyt job

    Christoffer Andersen

    Norriq Danmark A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Internetbank med 400.000 danske kunder ramt af databrud: Så alvorligt er det
    2 Denne hackergruppe står bag det store Dustin-hack: Samme bande der plyndrede Novo Nordisk
    3 Om få dage genåbner Humac: Her kommer de overlevende butikker til at ligge
    4 Nu er det nye iOS klar til din iPhone: Her er alle nyhederne til dig
    5 Han er chef for Googles AI-enhed DeepMind: Nu har han en advarsel til alle danske it-iværksættere
    6 Morgen-briefing: Ukrainsk Conti-hacker idømt fængsel / Kendt it-profil går på pension / AI-modeller kører gladeligt grise ned for at spare brændstof
    7 Ok Tesla – kan din ’selvkørende’ AI-drevne bil faktisk køre selv?
    8 Ny fyringsrunde i Oracle - denne fyringsmail rammer medarbejdere: "Vi har besluttet at eliminere din stilling"

    Se seneste uge