Aktívan kihasznált Exchange Server biztonsági réseket foltoz a Microsoft

Négy, aktív támadás alatt álló sérülékenységet fedezett fel és javított a Microsoft, melyeket CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, illetve CVE-2021-27065 kód alatt követ. A sebezhetőségek az Exchange Server 2013, 2016 és 2019 kiadásait érintik, amelyeket a redmondi óriás szerint a kínai állami hátterű Hafnium hackercsoport tart támadás alatt. A hackerek a CVE-2021-26855-t kihasználva a ZDNet által idézett Volexity biztonsági cég szerint felhasználók email fiókjainak teljes tartalmát meg tudták szerezni, megkerülve az azonosítást és beléptetést.

Hyperscaler vagy hazai felhő? Lehet, hogy nem kell választani! Egy jól felépített hibrid vagy multicloud modellben a különböző felhők nem versenytársai, hanem kiegészítői egymásnak.

A támadások a szakértők szerint egészen idén január 6-ig nyúlnak vissza, azok célpontjában pedig főként egyesült államokbeli cégek, oktatási és állami szervek, illetve civil szervezetek állnak. A Microsoft javításai a négy bughoz már elérhetők, azokat érdemes mindenkinek késlekedés nélkül telepíteni.