Найти в Дзене
115 подписчиков

Увлекательную историю подкинули нам читатели: ловкие парни нашли полноценный зеро-дей в Microsoft Exchange, нашли множество следов его использования, отрепортили в Microsoft и-и-и-и-и ничего...


Ну, то есть, MS, никуда не торопясь, багу подтвердили, завели две CVE, но заняло у них это три недели, будто ничего особо этакого и не происходит вовсе.

https://www.bleepingcomputer.com/news/security/new-microsoft-exchange-zero-days-actively-exploited-in-attacks/

https://gteltsc.vn/blog/warning-new-attack-campaign-utilized-a-new-0day-rce-vulnerability-on-microsoft-exchange-server-12715.html

https://www.microsoft.com/security/blog/2022/09/30/analyzing-attacks-using-the-exchange-vulnerabilities-cve-2022-41040-and-cve-2022-41082/
Около минуты