Szerző: Hlács Ferenc

2021. március 3. 13:32

Aktívan kihasznált Exchange Server biztonsági réseket foltoz a Microsoft

A redmondi óriás négy sebezhetőségre is javítást adott ki, azokat érdemes haladéktalanul telepíteni.

Négy, aktív támadás alatt álló sérülékenységet fedezett fel és javított a Microsoft, melyeket CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, illetve CVE-2021-27065 kód alatt követ. A sebezhetőségek az Exchange Server 2013, 2016 és 2019 kiadásait érintik, amelyeket a redmondi óriás szerint a kínai állami hátterű Hafnium hackercsoport tart támadás alatt. A hackerek a CVE-2021-26855-t kihasználva a ZDNet által idézett Volexity biztonsági cég szerint felhasználók email fiókjainak teljes tartalmát meg tudták szerezni, megkerülve az azonosítást és beléptetést.

A támadások a szakértők szerint egészen idén január 6-ig nyúlnak vissza, azok célpontjában pedig főként egyesült államokbeli cégek, oktatási és állami szervek, illetve civil szervezetek állnak. A Microsoft javításai a négy bughoz már elérhetők, azokat érdemes mindenkinek késlekedés nélkül telepíteni.

a címlapról

váltságdíj

12

Hackerek zsarolják az Apple-t

2021. április 22. 09:50

A cég gyártópartnerétől több tervrajzot is elloptak, a Quanta nem fizet, most az Apple-t zsarolják.