SIKKERHET

Kjempehull i dansk programvare til fjerninstallering: – Jeg kaller inn hele bedriften med en gang

En sårbarhet har potensielt åpnet for at alle og enhver kunne installere hva som helst hos kundene til danske IXP Data. Den har – så vidt vites – ikke blitt utnyttet.

Easyinstall fra danske IXP Data hadde en sårbarhet som gjorde det mulig for hvem som helst å installere hva som helst hos selskapets kunder.
Easyinstall fra danske IXP Data hadde en sårbarhet som gjorde det mulig for hvem som helst å installere hva som helst hos selskapets kunder. Foto: Colourbox (innfelt: skjermdump fra Easyinstall/IXP Data)
Mads Lorenzen, Version2.dk
28. jan. 2020 - 05:00

Under en penetrasjonstest i november 2019 oppdager it-sikkerhetsbedriften Improsec et program på en kundes Windows-maskiner som man ikke har sett tidligere.

Les mer om:
Share icon
Del

Kommentarsystemet er deaktivert

Kommentarsystemet leveres av en ekstern leverandør, og kan ikke lastes inn uten at informasjonskapslene er aktivert. Endre dine Personvern/cookies innstillinger for å aktivere kommentering.