Søg

Nyt hackerværktøj åbner for fuld udnyttelse af alvorlige Exchange-sårbarheder: "Den virkelige jagt er gået ind"

Nu er udnyttelse af Exchange-sårbarhederne kommet på formel i et nyt hacker-værktøj. Microsoft har lanceret et afbødningsværktøj til de Exchange-brugere, der ikke har midler her og nu til oprydningsarbejdet.

17. marts 2021 kl. 13.02
Artikel top billede

(Foto: Dan Jensen) (Foto: Dan Jensen)

Ditte Vinterberg Weng Ditte Vinterberg Weng

Premium Kun for abonnenter
Det får du i artiklen
  • Læs hvordan professionelle hackere og ufaglærte "script kiddies" bruger et simpelt værktøj til at udnytte Exchange-sårbarheder.
  • Se og download det værktøj, Microsoft nu stiller til rådighed for virksomheder, til at undgå indtrængen.
635
3:15 min
Nu kommer der kø ved Exchange-server-bagdørene.

Et nyt værktøj har gjort det endnu lettere for it-kriminelle på alle niveauer at udnytte de sårbarheder, som den kinesiske Hafnium-hackergruppe har brugt til at placere et ondsindet fjernstyingsværktøj - en såkaldt webshell - på et stort antal Exchange-brugeres servere.

Det fortæller sikkerhedsekspert og stifter af sikkerhedsvirksomheden CSIS, Peter Kruse.

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Annonce

    LB Forsikring

    Salesforce-udvikler til erfarent Salesforce-miljø

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Senior specialister (Software Defined Network) til Forsvarets nye Digitale Backbone

    Midtjylland

    Politiets Efterretningstjeneste

    Sektionsleder til IT Porteføljestyring i PET

    Københavnsområdet

    Roskilde Universitet

    Kan du fagligt koordinere et udviklingsteam og drive vores integrationsplatform i mål?

    Region Sjælland

    Se flere it-stillinger
    Dine data ligger i Europa – men hvem har reelt kontrollen? Dine data ligger i Europa – men hvem har reelt kontrollen?

    Whitepaper

    Dine data ligger i Europa – men hvem har reelt kontrollen?
    Er det tid til at pensionere printserveren? Er det tid til at pensionere printserveren?

    Whitepaper

    Er det tid til at pensionere printserveren?
    De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide

    Whitepaper

    De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide
    Se flere whitepapers

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 2. marts 2026 ansat Kristoffer Hyltoft Overlund som Consultant ERP. Han skal især beskæftige sig med understøtte vores kunders forretning og vækstambitioner. Han kommer fra en stilling som Salgskonsulent hos D´Wine. Han er uddannet hos Aalborg Universitet hvor hvor han har taget en cand.it, IT-ledelse. Nyt job

    Kristoffer Hyltoft Overlund

    Norriq Danmark A/S

    Elbek & Vejrup A/S har pr. 1. august 2026 ansat Nathalie Kajberg Knudsen som Supportkonsulent i Evita/Forsyning. Hun skal især beskæftige sig med support af Evita/Forsyning samt bidrage til videreudviklingen af supportsetup på Evita og Appia. Hun kommer fra en stilling som support indenfor Kundeadministration og Afregning hos KMD Easy Energy. Hun har tidligere beskæftiget sig med kørselskoordinering og kørselsledelse hos FKS Slamson og Godik. Nyt job

    Nathalie Kajberg Knudsen

    Elbek & Vejrup A/S

    Netip A/S har pr. 1. august 2026 ansat Thomas B. Steffensen som Seniorkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som Senior IT/OT Network Consultant hos Frontmatec. Nyt job

    Thomas B. Steffensen

    Netip A/S

    Arctic Wolfs Network har pr. 1. september 2026 ansat Victor Dohlmann som Sales Director for Nordics. Nyt job

    Victor Dohlmann

    Arctic Wolfs Network

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 JN Data i stor fyringsrunde: Deler fyresedler ud til stort antal medarbejdere og nedlægger stillinger
    2 Nedskriver med 880 millioner kroner på grund af Topdanmarks it-systemer
    3 Metas vildeste måned i 13 år: Nærmer sig magisk grænse efter lancering af banebrydende AI-løsning
    4 Test: DJI Osmo 360 II fik mig til at skifte mening om, hvor smarte de nye 8K kameraer er
    5 Danmark på vej med fælles AI-assistent til alle danskere: Skal kende dine data – sådan kan den komme til at se ud
    6 Oracle trækker i nødbremsen: Usædvanlig manøvre vækker opsigt i markedet for AI-finansiering
    7 Mens it-giganterne selv begynder at slå bremserne i, ser AI-forsker Morten Axel Pedersen en helt anden AI-katastrofe i horisonten
    8 Nørgaard: Jeg håber, at Topsy kigger ned på os fra himlen: Hun døde unødvendigt, men fornuften sejrede dog

    Se seneste uge