16,2 тыс подписчиков

🧐 0-day в Microsoft Exchange угрожает 220 000 серверам по всему миру

— По словам корпорации Microsoft , в августе 2022 года неизвестная группировка получила первоначальный доступ и взломала серверы Microsoft Exchange, использовав 2 уязвимости нулевого дня в своих атаках на 10 организаций по всему миру.

— Microsoft приписала атаки спонсируемой государством группе и добавила, что она уже расследовала эти атаки в начале сентября в рамках программы Zero Day Initiative.

— По словам исследователя кибербезопасности Кевина Бомонта, эти 2 уязвимости получили общее название ProxyNotShell из-за схожести формата с ProxyShell, но для эксплуатации ProxyNotShell нужна аутентификация, поэтому их невозможно исправить полностью.

https://www.securitylab.ru/news/534188.php

0-day в Microsoft Exchange угрожает 220 000 серверам по всему миру

securitylab.ru

Около минуты

3 октября 2022

151 читали