:

Szerző: Hlács Ferenc

2021. március 3. 13:32

Aktívan kihasznált Exchange Server biztonsági réseket foltoz a Microsoft

A redmondi óriás négy sebezhetőségre is javítást adott ki, azokat érdemes haladéktalanul telepíteni.

Négy, aktív támadás alatt álló sérülékenységet fedezett fel és javított a Microsoft, melyeket CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, illetve CVE-2021-27065 kód alatt követ. A sebezhetőségek az Exchange Server 2013, 2016 és 2019 kiadásait érintik, amelyeket a redmondi óriás szerint a kínai állami hátterű Hafnium hackercsoport tart támadás alatt. A hackerek a CVE-2021-26855-t kihasználva a ZDNet által idézett Volexity biztonsági cég szerint felhasználók email fiókjainak teljes tartalmát meg tudták szerezni, megkerülve az azonosítást és beléptetést.

Tavaszi mix a 2025-ös IT pangástól az interjúk evolúciójáig

Ezúttal öt IT karrierrel kapcsolatos, érdekes és aktuális témát érintettünk.

Tavaszi mix a 2025-ös IT pangástól az interjúk evolúciójáig Ezúttal öt IT karrierrel kapcsolatos, érdekes és aktuális témát érintettünk.

A támadások a szakértők szerint egészen idén január 6-ig nyúlnak vissza, azok célpontjában pedig főként egyesült államokbeli cégek, oktatási és állami szervek, illetve civil szervezetek állnak. A Microsoft javításai a négy bughoz már elérhetők, azokat érdemes mindenkinek késlekedés nélkül telepíteni.

A világ egyik vezető processzor-architektúra tervező vállalata, az Arm 2025-ben jelentősen bővíti budapesti mérnökcsapatát. Csatlakozz hozzánk, és alakítsd velünk a jövő technológiáját! További részletekért látogass el weboldalunkra!

a címlapról