Søg

Nyt hackerværktøj åbner for fuld udnyttelse af alvorlige Exchange-sårbarheder: "Den virkelige jagt er gået ind"

Nu er udnyttelse af Exchange-sårbarhederne kommet på formel i et nyt hacker-værktøj. Microsoft har lanceret et afbødningsværktøj til de Exchange-brugere, der ikke har midler her og nu til oprydningsarbejdet.

17. marts 2021 kl. 13.02
Artikel top billede

(Foto: Dan Jensen) (Foto: Dan Jensen)

Ditte Vinterberg Weng Ditte Vinterberg Weng

Premium Kun for abonnenter
Det får du i artiklen
  • Læs hvordan professionelle hackere og ufaglærte "script kiddies" bruger et simpelt værktøj til at udnytte Exchange-sårbarheder.
  • Se og download det værktøj, Microsoft nu stiller til rådighed for virksomheder, til at undgå indtrængen.
635
3:15 min
Nu kommer der kø ved Exchange-server-bagdørene.

Et nyt værktøj har gjort det endnu lettere for it-kriminelle på alle niveauer at udnytte de sårbarheder, som den kinesiske Hafnium-hackergruppe har brugt til at placere et ondsindet fjernstyingsværktøj - en såkaldt webshell - på et stort antal Exchange-brugeres servere.

Det fortæller sikkerhedsekspert og stifter af sikkerhedsvirksomheden CSIS, Peter Kruse.

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Annonce

    Region Midtjylland

    It-specialist til telefoni i stort driftsmiljø

    Midtjylland

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Informationssikkerhedsofficer til Akkreditering & Compliance

    Midtjylland

    TV2

    Specialist til konfiguration af værktøjer (Atlassian, DX og GitHub) til TV 2s produktudvikling

    Fyn

    Politi

    Linux-specialist til samfundskritisk infrastruktur

    Københavnsområdet

    Se flere it-stillinger
    93 % af alle job påvirkes af AI. Hvad betyder det for danske virksomheder?

    Annonceindlæg fra Cognizant

    93 % af alle job påvirkes af AI. Hvad betyder det for danske virksomheder?

    I mange år har vi talt om, hvordan AI en dag ville forandre arbejdslivet. Nu er "en dag" blevet til i dag.

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

    Andreas Dyngberg Pedersen

    Norriq Danmark A/S

    IFS Danmark A/S har pr. 1. september 2026 ansat Gustav Olsen som Business Development Representative. Gustav skal især beskæftige sig med forretningsudvikling & identificering af muligheder med fokus på AI, automatisering og optimering af forretningsprocesser. Gustav kommer fra en stilling som Business Development Specialist hos SAP Danmark A/S. Gustav er uddannet Cand.merc Sales Management. Gustav har tidligere beskæftiget sig med forretningsudvikling og salgsstrategi inden for ERP-teknologi. Nyt job

    Gustav Olsen

    IFS Danmark A/S

    Netip A/S har pr. 10. september 2026 ansat Michael Selmer Bartholomæussen som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Network Engineer &Tech lead hos Centrica Energy. Han er uddannet Datatekniker i 2013 - i den grad et brancheskifte, da han oprindeligt er uddannet kok. Nyt job

    Michael Selmer Bartholomæussen

    Netip A/S

    Netip A/S har pr. 11. august 2026 ansat Emil Kristoffersen som IT-Supporterelev ved netIP's kontor i Thisted. Han er uddannet Fisker, - Emil har dermed valgt et karriereskifte. Nyt job

    Emil Kristoffersen

    Netip A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Japan: Vi er i undtagelses-tilstand efter bølge af hacker-angreb
    2 IBM-direktør Thomas Kovsted ser mørke skyer trække sig sammen over AI-markedet: ”Det skriger til himlen"
    3 Apple viser en masse lækkerier frem – men det hele skriver sig ind i en kedelig tendens for danskerne
    4 Tingslysningen overvømmes: Har modtaget 17,2 millioner digitale forespørgsler på få dage
    5 Test: Danske hovedtelefoner løfter sig over konkurrenterne med særlig konstruktiion
    6 Windows-opdatering giver Remote Desktop-problemer: Her er den midlertidige løsning
    7 ATP vil samle it-driften: Gør klar til at underskrive kæmpe-kontrakt på 550 millioner kroner
    8 Stor cloud-enhed hos Microsoft får besked på at skære 20 procent

    Se seneste uge