(Foto: Dan Jensen) (Foto: Dan Jensen)

Nyt hackerværktøj åbner for fuld udnyttelse af alvorlige Exchange-sårbarheder: "Den virkelige jagt er gået ind"

Nu er udnyttelse af Exchange-sårbarhederne kommet på formel i et nyt hacker-værktøj. Microsoft har lanceret et afbødningsværktøj til de Exchange-brugere, der ikke har midler her og nu til oprydningsarbejdet.

17. marts 2021 kl. 13.02

Ditte Vinterberg Weng

Premium Kun for abonnenter

Det får du i artiklen

Læs hvordan professionelle hackere og ufaglærte "script kiddies" bruger et simpelt værktøj til at udnytte Exchange-sårbarheder.
Se og download det værktøj, Microsoft nu stiller til rådighed for virksomheder, til at undgå indtrængen.

Antal ord 635

Læsetid 3:15 min

Nu kommer der kø ved Exchange-server-bagdørene.

Et nyt værktøj har gjort det endnu lettere for it-kriminelle på alle niveauer at udnytte de sårbarheder, som den kinesiske Hafnium-hackergruppe har brugt til at placere et ondsindet fjernstyingsværktøj - en såkaldt webshell - på et stort antal Exchange-brugeres servere.

Det fortæller sikkerhedsekspert og stifter af sikkerhedsvirksomheden CSIS, Peter Kruse.

Få ubegrænset adgang til Computerworld Premium

Opret et gratis intro-abonnement eller køb fuld adgang

Gratis

Gratis adgang i 14 dage

Premium Intro

Opret et gratis prøveabonnement og få adgang til alt Premium-indhold i 14 dage. Uden binding eller kreditkort.

Gratis adgang til Premium-indhold i 14 dage
Kreditkort ikke nødvendigt
Du er i gang på 2 minutter

Kreditkort ikke nødvendigt

Opret abonnement

Det er gratis at oprette et Intro-abonnement, og du får adgang til Premium-artikler lige bagefter.

Læs mere om Intro her.

Vi sender et link til dig, som du skal anvende til at bekræfte oprettelsen.

Indtast din e-mail og tryk opret.

Premium i 1 måned

349 kr.^/mdr

Ubegrænset adgang til alt Premium-indhold i 1 måned. Kan opsiges med kort varsel.

Betal én måned ad gangen
Stop abonnement, når du vil
Betal med kreditkort

Køb 1 måned

Premium i 12 måneder

2.695 kr.^/år

Billigste adgang til tusindvis af Premium-artikler. Ubegrænset adgang i 12 måneder.

Kun 225 kroner per måned
Du sparer 35%
Mulighed for faktura og EAN

Køb 12 måneder

Se flere muligheder

Hvis du vil vide mere om, hvad Computerworld Premium, så kan du læse om det her.

Eksklusivt Premium-indhold for abonnenter

0 Premium-indhold

Efter masser af kritik af store prisstigninger: VMware åbner for gratis licenser - ændrer i licens-strukturen

Siden Broadcoms opkøb har VMware har selskaberne mest budt på prisstigninger, nye dyrere prismodeller og hårdere vilkår for partnerne. Nu tager VMware et lille skridt i den modsatte retning.

0 Premium-indhold

Seks store selskaber med på årets image-liste for første gang: Kæmper alle med lav kendskabsgrad

Image 2024: Comm2ig, Itm8, Danoffice IT, Team.blue, Aeven og IFS er for første gang nogensinde repræsenteret i Computerworlds image-undersøgelse. Alle selskaberne kæmper dog med lav kendskab i markedet.

0 Premium-indhold

Netcompany i gang med at positionere sig som leverandør af nyt centralnerve-system til det danske forsvar

Netcompany er i gang med at forsøge at byde ind med sin ny-udviklede Pulse-platform til brug i det danske Forsvar og har allerede præsenteret løsningen for Folketingets Forsvarsudvalg.

0 Premium-indhold

Sådan har Coop sagt farvel til mainframen - sparer et to-cifret millionbeløb årligt på licenser

Interview: ”Man får lov til at betale for at have sådan en gammel platform. Det er der nogle leverandører der har gennemskuet.” fortæller CIO Lars Ole Dybdal. Men fremhæver især de teknologiske fordele, som grunden til at skifte.

0 Premium-indhold

Microsofts samlede udslip af drivhus-gasser buldrer i vejret: Er steget med 29 procent på blot tre år

Microsoft siger, at selskabet være CO2-neutralt om få år, men selskabets samlede udledning af drivhus-gasser er på blot tre år steget med hele 30 procent. Men der er en god forklaring, lyder det fra selskabet.

Flere artikler

Premium