Søg

Nyt hackerværktøj åbner for fuld udnyttelse af alvorlige Exchange-sårbarheder: "Den virkelige jagt er gået ind"

Nu er udnyttelse af Exchange-sårbarhederne kommet på formel i et nyt hacker-værktøj. Microsoft har lanceret et afbødningsværktøj til de Exchange-brugere, der ikke har midler her og nu til oprydningsarbejdet.

17. marts 2021 kl. 13.02
Artikel top billede

(Foto: Dan Jensen) (Foto: Dan Jensen)

Ditte Vinterberg Weng Ditte Vinterberg Weng

Premium Kun for abonnenter
Det får du i artiklen
  • Læs hvordan professionelle hackere og ufaglærte "script kiddies" bruger et simpelt værktøj til at udnytte Exchange-sårbarheder.
  • Se og download det værktøj, Microsoft nu stiller til rådighed for virksomheder, til at undgå indtrængen.
635
3:15 min
Nu kommer der kø ved Exchange-server-bagdørene.

Et nyt værktøj har gjort det endnu lettere for it-kriminelle på alle niveauer at udnytte de sårbarheder, som den kinesiske Hafnium-hackergruppe har brugt til at placere et ondsindet fjernstyingsværktøj - en såkaldt webshell - på et stort antal Exchange-brugeres servere.

Det fortæller sikkerhedsekspert og stifter af sikkerhedsvirksomheden CSIS, Peter Kruse.

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Annonce

    Netcompany A/S

    Microsoft Operations Engineer

    Midtjylland

    Region Midtjylland

    UI-designer til barselsvikariat, med fokus på designproduktion i Region Midtjylland

    Midtjylland

    Fjernvarme Fyn Service A/S

    Chef for Digital Innovation & Udvikling

    Fyn

    Politiets Efterretningstjeneste

    Centerchef til Center for Applikationer i PET

    Københavnsområdet

    Se flere it-stillinger
    93 % af alle job påvirkes af AI. Hvad betyder det for danske virksomheder?

    Annonceindlæg fra Cognizant

    93 % af alle job påvirkes af AI. Hvad betyder det for danske virksomheder?

    I mange år har vi talt om, hvordan AI en dag ville forandre arbejdslivet. Nu er "en dag" blevet til i dag.

    Navnenyt fra it-Danmark

    Stine Willemoes Kondrup, Senior Project Manager hos Ascom, har pr. 22. juni 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Stine Willemoes Kondrup

    Ascom

    Netip A/S har pr. 1. august 2026 ansat Thomas B. Steffensen som Seniorkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som Senior IT/OT Network Consultant hos Frontmatec. Nyt job

    Thomas B. Steffensen

    Netip A/S

    LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år, som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job

    Thomas Wong

    LCG

    Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

    Jeppe Lindberg

    Norriq Danmark A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Efter 35 år lægger Microsoft et af sine ældste aktive programmer i graven: Det skal du gøre nu
    2 Test: Første danske stortest af WiFi 8 – et kæmpespring i forhold til WiFi 7
    3 Pakkelevering med droner skulle være fremtiden – men nu viser det sig, at det driver folk til vanvid
    4 Her er Apples helt nye Mac-computere: Kan køre tunge AI-opgaver på dit hjemmekontor - uden at brænde tokens af
    5 Rufus Gifford advarer Computerworlds læsere: "Det vil være en stor fejl"
    6 Dansk ServiceNow-firma blev solgt til hollandsk kæmpe: Derfor holder ledelsen stædigt fast i medarbejdernes rejsebudget
    7 Mere end halvdelen af alle VMware-kunder vil skifte leverandør: Lægger op til kæmpe-udrensning
    8 Ingen bliver fyret for at vælge Microsoft - eller hvad…?

    Se seneste uge