Aktívan kihasznált Exchange Server biztonsági réseket foltoz a Microsoft

Négy, aktív támadás alatt álló sérülékenységet fedezett fel és javított a Microsoft, melyeket CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, illetve CVE-2021-27065 kód alatt követ. A sebezhetőségek az Exchange Server 2013, 2016 és 2019 kiadásait érintik, amelyeket a redmondi óriás szerint a kínai állami hátterű Hafnium hackercsoport tart támadás alatt. A hackerek a CVE-2021-26855-t kihasználva a ZDNet által idézett Volexity biztonsági cég szerint felhasználók email fiókjainak teljes tartalmát meg tudták szerezni, megkerülve az azonosítást és beléptetést.

Az AI erősokszorozó egy rutinos security szakember kezében Az AI nem csak a fejlesztésre van hatással: új sorozatunkban végignézzük, hogyan hat az informatika más részterületeire.

A támadások a szakértők szerint egészen idén január 6-ig nyúlnak vissza, azok célpontjában pedig főként egyesült államokbeli cégek, oktatási és állami szervek, illetve civil szervezetek állnak. A Microsoft javításai a négy bughoz már elérhetők, azokat érdemes mindenkinek késlekedés nélkül telepíteni.