3518 подписчиков
#news Новости инфобеза из Германии. Точнее, его отсутствия: согласно оценкам, больше трети серверов Microsoft Exchange в стране критически уязвимы. 17 тысяч из 45 доступных в сети. И суммарно больше половины с уязвимостями в целом.
А разгадка проста: отсутствие обновлений. Около трети серверов не патчили минимум четыре месяца, и на них найдётся хотя бы одна критическая уязвимость под RCE. Более того, 12 процентов серверов работают на версиях Exchange 2010 и 2013, которые не получали обновлений с октября 2020-го и апреля 2023-го соответственно. Под угрозой школы и университеты, медучреждения и госконторы, где традиционно не особо беспокоятся о таких мелочах как ИБ. Полностью пропатченных серверов насчитали всего лишь 15 процентов. Иными словами, на инфобез пресловутый орднунг не распространяется.
Около минуты
28 марта 2024