Søg

Nyt hackerværktøj åbner for fuld udnyttelse af alvorlige Exchange-sårbarheder: "Den virkelige jagt er gået ind"

Nu er udnyttelse af Exchange-sårbarhederne kommet på formel i et nyt hacker-værktøj. Microsoft har lanceret et afbødningsværktøj til de Exchange-brugere, der ikke har midler her og nu til oprydningsarbejdet.

17. marts 2021 kl. 13.02
Artikel top billede

(Foto: Dan Jensen) (Foto: Dan Jensen)

Ditte Vinterberg Weng Ditte Vinterberg Weng

Premium Kun for abonnenter
Det får du i artiklen
  • Læs hvordan professionelle hackere og ufaglærte "script kiddies" bruger et simpelt værktøj til at udnytte Exchange-sårbarheder.
  • Se og download det værktøj, Microsoft nu stiller til rådighed for virksomheder, til at undgå indtrængen.
635
3:15 min
Nu kommer der kø ved Exchange-server-bagdørene.

Et nyt værktøj har gjort det endnu lettere for it-kriminelle på alle niveauer at udnytte de sårbarheder, som den kinesiske Hafnium-hackergruppe har brugt til at placere et ondsindet fjernstyingsværktøj - en såkaldt webshell - på et stort antal Exchange-brugeres servere.

Det fortæller sikkerhedsekspert og stifter af sikkerhedsvirksomheden CSIS, Peter Kruse.

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Annonce

    KMD A/S

    Partner Manager

    Københavnsområdet

    BEC Financial Technologies

    Business Continuity Manager - Business Impact & Criticality

    Uspecificeret arbejdssted

    Capgemini Danmark A/S

    Senior Domain Solution Architect NCE - Pharma Marketing, Sales & Launch Excellence (Senior Director)

    Københavnsområdet

    Capgemini Danmark A/S

    AI Data Architect

    Københavnsområdet

    Se flere it-stillinger
    Europa vil have kontrol over sine data. Men har din virksomhed styr på sine egne?

    Annonceindlæg fra SuperOffice

    Europa vil have kontrol over sine data. Men har din virksomhed styr på sine egne?

    Når salg, marketing og service kun ser dele af kundebilledet, risikerer virksomheden at miste overblik og kunder. AI kan forstærke problemet.

    Navnenyt fra it-Danmark

    Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

    Lars Erik Larsen

    Jyske Bank

    Arctic Wolfs Network har pr. 1. september 2026 ansat Victor Dohlmann som Sales Director for Nordics. Nyt job

    Victor Dohlmann

    Arctic Wolfs Network

    Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

    Sophie Dalsgaard Myhrmann

    Elbek & Vejrup A/S

    Norriq Danmark A/S har pr. 1. april 2026 ansat Sascha Trebbien Klinggaard som Lead Consultant. Hun skal især beskæftige sig med at facilitere tæt partnerskab og strategisk behovsafdækning hos vores kunder. Hun kommer fra en stilling som Senior Business Analytics Consultant hos Twoday Kapacity. Hun er uddannet hos Copenhagen Business School og har en Master's degree,Finance & Strategic Management 2014 - 2016. Nyt job

    Sascha Trebbien Klinggaard

    Norriq Danmark A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 For farligt at skifte kritiske it-systemer ud: Nødt til at forlænge mangeårig leverandør med ny million-aftale
    2 Myndigheder undersøger mærkelige henvendelser: Mistænker AI-bot for at stå bag
    3 Europæiske supermarkeder ramt af cyberangreb: Kølesystemer er sat ud af spil
    4 Mia søgte som nyuddannet it-kandidat forgæves job i 10 måneder: Nu har hun skiftet karriere-spor
    5 Afsløring: Her er gruppen bag verdenshistoriens største hack
    6 Nørgaard: Min ærlige mening om Statens It
    7 Microsofts tidligere HR-direktør i Danmark lander nyt topjob
    8 Norske Pearl overtager dansk SAP-hus

    Se seneste uge