(Foto: Dan Jensen)

Sårbarhed kan let give administratorrettigheder til alle: Udnyttes allerede af ransomware-grupper

Denne angrebsvinkel er fordoblet de seneste tre år. Opdatering fra VMware ligger klar.

1. august 2024 kl. 11.44

Frederik Therkildsen Cybersikkerhedsjournalist

Premium Kun for abonnenter

Det får du i artiklen

Blive klogere på sårbarheden her

Antal ord 517

Læsetid 2:45 min

Ny sårbarhed gør det muligt for ransomware-bander at opnå fulde administrative rettigheder ganske let.

Man skal blot ændre navnet på en gruppe til “ESX Admins,” også får man direkte og fuld admin-adgang, hvilket gør det muligt for hackere at kryptere filsystemet og påvirke de virtuelle maskiner.

Sårbarheden i VMwares systemer skaber allerede stor ravage, fordi det er en foretrukken måde for flere cyberbander at angribe på.

Få ubegrænset adgang til Computerworld Premium

Opret et gratis intro-abonnement eller køb fuld adgang

Gratis

Gratis adgang i 14 dage

Premium Intro

Opret et gratis prøveabonnement og få adgang til alt Premium-indhold i 14 dage. Uden binding eller kreditkort.

Gratis adgang til Premium-indhold i 14 dage
Kreditkort ikke nødvendigt
Du er i gang på 2 minutter

Kreditkort ikke nødvendigt

Opret abonnement

Det er gratis at oprette et Intro-abonnement, og du får adgang til Premium-artikler lige bagefter.

Læs mere om Intro her.

Vi sender et link til dig, som du skal anvende til at bekræfte oprettelsen.

Indtast din e-mail og tryk opret.

Premium i 1 måned

349 kr.^/mdr

Ubegrænset adgang til alt Premium-indhold i 1 måned. Kan opsiges med kort varsel.

Betal én måned ad gangen
Stop abonnement, når du vil
Betal med kreditkort

Køb 1 måned

Premium i 12 måneder

2.695 kr.^/år

Billigste adgang til tusindvis af Premium-artikler. Ubegrænset adgang i 12 måneder.

Kun 225 kroner per måned
Du sparer 35%
Mulighed for faktura og EAN

Køb 12 måneder

Se flere muligheder

Hvis du vil vide mere om, hvad Computerworld Premium, så kan du læse om det her.

Eksklusivt Premium-indhold for abonnenter

0 Premium-indhold

Vil købe tele-løsninger til det offentlige for 370 millioner kroner

Nu åbner SKI op for bud på en ny rammeaftale, der skal sikre moderne tele- og dataløsninger til offentlige kunder i hele landet.

0 Premium-indhold

Efterspørgslen på AI-regnekraft er enorm - og det smitter af på priserne: "Vi kan sælge næsten alt, hvad vi får ind"

Der er absolut ingen tegn på, at kapaciteten i markedet for AI-regnekraft står til at blive så stor, at priserne snart vil begynde af falde. "Vi kan sælge næsten alt, hvad vi får ind," siger GPU-specialist Yann Caniou fra Oracle.

0 Premium-indhold

Nyt værtøj fra Microsoft: Snart kan du reparere nedbrudte Windows-enheder på distancen

It-administratorer kan se frem til en ny mulighed for at fikse nedbrudte Windows 11-maskiner.

0 Premium-indhold

Politiet skriver kontrakt på 75 millioner kroner med dansk it-firma: Medarbejdere skal flytte ind hos politiet

Efter en lang proces på ni måneder har Rigspolitiet udvalgt det selskab, som i de kommende år skal levere ‘højt kvalificeret konsulentbistand.’ 10 konsulenter flytter med kontrakten ind hos politiet.