Søg

Nyt hackerværktøj åbner for fuld udnyttelse af alvorlige Exchange-sårbarheder: "Den virkelige jagt er gået ind"

Nu er udnyttelse af Exchange-sårbarhederne kommet på formel i et nyt hacker-værktøj. Microsoft har lanceret et afbødningsværktøj til de Exchange-brugere, der ikke har midler her og nu til oprydningsarbejdet.

17. marts 2021 kl. 13.02
Artikel top billede

(Foto: Dan Jensen) (Foto: Dan Jensen)

Ditte Vinterberg Weng Ditte Vinterberg Weng

Premium Kun for abonnenter
Det får du i artiklen
  • Læs hvordan professionelle hackere og ufaglærte "script kiddies" bruger et simpelt værktøj til at udnytte Exchange-sårbarheder.
  • Se og download det værktøj, Microsoft nu stiller til rådighed for virksomheder, til at undgå indtrængen.
635
3:15 min
Nu kommer der kø ved Exchange-server-bagdørene.

Et nyt værktøj har gjort det endnu lettere for it-kriminelle på alle niveauer at udnytte de sårbarheder, som den kinesiske Hafnium-hackergruppe har brugt til at placere et ondsindet fjernstyingsværktøj - en såkaldt webshell - på et stort antal Exchange-brugeres servere.

Det fortæller sikkerhedsekspert og stifter af sikkerhedsvirksomheden CSIS, Peter Kruse.

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Annonce

    Region Midtjylland

    Erfaren projektleder til kompleks digital transformation i psykiatrien

    Midtjylland

    Statens IT

    Omada-specialist til teknisk drift hos Statens IT

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Senior specialister (Software Defined Network) til Forsvarets nye Digitale Backbone

    Nordjylland

    Politiets Efterretningstjeneste

    Netværksspecialist til IT i PET

    Københavnsområdet

    Se flere it-stillinger
    Dine data ligger i Europa – men hvem har reelt kontrollen? Dine data ligger i Europa – men hvem har reelt kontrollen?

    Whitepaper

    Dine data ligger i Europa – men hvem har reelt kontrollen?
    Fra MSP til MIP: Sådan gør du AI-agenter til forretning Fra MSP til MIP: Sådan gør du AI-agenter til forretning

    Whitepaper

    Fra MSP til MIP: Sådan gør du AI-agenter til forretning
    De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide

    Whitepaper

    De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide
    Se flere whitepapers

    Navnenyt fra it-Danmark

    Genetec har pr. 1. august 2026 ansat Jan Julin som Channel Account Executive. Han skal især beskæftige sig med styrke samarbejdet med partnere og kunder i Danmark, Finland og Baltikum. Han kommer fra en stilling som Senior Business Development Manager hos Dahua Technology. Han har tidligere beskæftiget sig med videoovervågning, adgangskontrol, sikkerhedsteknologi, salg og forretningsudvikling. Nyt job

    Jan Julin

    Genetec

    Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

    Jeppe Lindberg

    Norriq Danmark A/S

    Netip A/S har pr. 11. august 2026 ansat Emil Kristoffersen som IT-Supporterelev ved netIP's kontor i Thisted. Han er uddannet Fisker, - Emil har dermed valgt et karriereskifte. Nyt job

    Emil Kristoffersen

    Netip A/S

    Netip A/S har pr. 17. august 2026 ansat Jesper U. Sørensen som Seniorkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Chief Technology Officer hos NetSec ApS, hvor han også var partner. Nyt job

    Jesper U. Sørensen

    Netip A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Websites over hele verden i sort: Sådan blev ukendte sårbarheder i PHP opdaget efter 20 år - her er fremgangsmåden
    2 Kritisk PHP-fejl sender hjemmesider over hele verden i sort: Du skal opdatere øjeblikkeligt
    3 Så alvorligt er det: Disse centrale dele af dit it-system kan hackerne få adgang til via PHP-sårbarheder
    4 Palantir: Vi kan ikke slukke for et af verdens mest avancerede militære it-systemer
    5 Forsvarets Efterretningstjeneste på vej med kæmpe-datacenter midt i København: Her skal det ligge
    6 Hackere kaster sig over websites over hele verden: Antal af angrebsforsøg eksploderer - millioner af forsøg lige nu
    7 Anklage: Dette firma har stort ansvar for at PHP-sårbarhederne blev så stor en trussel
    8 Advarer efter hektisk døgn med PHP-sårbarheder: Nu kommer det store efterspil

    Se seneste uge