Søg

Nyt hackerværktøj åbner for fuld udnyttelse af alvorlige Exchange-sårbarheder: "Den virkelige jagt er gået ind"

Nu er udnyttelse af Exchange-sårbarhederne kommet på formel i et nyt hacker-værktøj. Microsoft har lanceret et afbødningsværktøj til de Exchange-brugere, der ikke har midler her og nu til oprydningsarbejdet.

17. marts 2021 kl. 13.02
Artikel top billede

(Foto: Dan Jensen) (Foto: Dan Jensen)

Ditte Vinterberg Weng Ditte Vinterberg Weng

Premium Kun for abonnenter
Det får du i artiklen
  • Læs hvordan professionelle hackere og ufaglærte "script kiddies" bruger et simpelt værktøj til at udnytte Exchange-sårbarheder.
  • Se og download det værktøj, Microsoft nu stiller til rådighed for virksomheder, til at undgå indtrængen.
635
3:15 min
Nu kommer der kø ved Exchange-server-bagdørene.

Et nyt værktøj har gjort det endnu lettere for it-kriminelle på alle niveauer at udnytte de sårbarheder, som den kinesiske Hafnium-hackergruppe har brugt til at placere et ondsindet fjernstyingsværktøj - en såkaldt webshell - på et stort antal Exchange-brugeres servere.

Det fortæller sikkerhedsekspert og stifter af sikkerhedsvirksomheden CSIS, Peter Kruse.

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Annonce

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Har du lyst til at automatisere vores processer og være en del af drivkraften for rettigheds- og filstrukturer?

    Københavnsområdet

    Vivant ApS

    IT-supporter til Servicedesk

    Københavnsområdet

    Forsvarets Efterretningstjeneste

    Forsvarets Efterretningstjeneste søger kryptorådgiver til den nationale kryptosikkerhedsmyndighed

    Københavnsområdet

    Politiets Efterretningstjeneste

    Vil du skabe sammenhæng mellem IT-systemer, data og processer i PET?

    Københavnsområdet

    Se flere it-stillinger
    Teaser billede

    Annonceindlæg tema

    Cloud & AI

    I dette særtema ser vi på, hvordan cloud og AI bliver fundamentet for virksomhedernes digitale forretning, og hvordan de nye muligheder for automatisering og forretningsværdi kan udnyttes uden at miste overblik, sikkerhed og menneskelig kontrol.

    Navnenyt fra it-Danmark

    Genetec har pr. 1. august 2026 ansat Jan Julin som Channel Account Executive. Han skal især beskæftige sig med styrke samarbejdet med partnere og kunder i Danmark, Finland og Baltikum. Han kommer fra en stilling som Senior Business Development Manager hos Dahua Technology. Han har tidligere beskæftiget sig med videoovervågning, adgangskontrol, sikkerhedsteknologi, salg og forretningsudvikling. Nyt job

    Jan Julin

    Genetec

    Arctic Wolfs Network har pr. 1. september 2026 ansat Victor Dohlmann som Sales Director for Nordics. Nyt job

    Victor Dohlmann

    Arctic Wolfs Network

    Netip A/S har pr. 1. august 2026 ansat Ronni Randrup som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Operations Consultant hos Complea. Nyt job

    Ronni Randrup

    Netip A/S

    Netip A/S har pr. 17. august 2026 ansat Jesper U. Sørensen som Seniorkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Chief Technology Officer hos NetSec ApS, hvor han også var partner. Nyt job

    Jesper U. Sørensen

    Netip A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Microsoft: Vi har fundet årsagen til kæmpenedbrud - her er den
    2 Status: Microsofts kæmpenedbrud ser ud til at være overstået - her er hvad vi ved nu
    3 Peter Kruse: Derfor blev Microsoft ramt af kæmpe-nedbrud
    4 En AI-revolution er på vej til din pc: Sådan kommer den til at ændre fremtidens computere radikalt
    5 Ny status fra Microsoft: Europa ved at være oppe at køre igen
    6 Microsoft ramt af kæmpe-nedbrud i hele verden
    7 Downdetector: Så længe har Microsoft-tjenesterne været nede
    8 Nørgaard: Om genopdragelsen af ofrene for noget grimt - der er deres egen skyld

    Se seneste uge