Критический баг в Microsoft Exchange используется в реальных кибератаках

Критический баг в Microsoft Exchange используется в реальных кибератаках

...
Критический баг в Microsoft Exchange используется в реальных кибератаках

Microsoft предупреждает об эксплуатации критической уязвимости в Exchange Server. Злоумышленники начали использовать брешь в атаках в качестве 0-day до выхода патчей.

Речь идёт об уязвимости под идентификатором CVE-2024-21410, которая позволяет удалённому атакующему повысить права и провести атаку с ретрансляцией NTLM на уязвимые версии Microsoft Exchange Server.

В ходе такого рода атак злоумышленники заставляют сетевое устройство аутентифицироваться на подконтрольном сервере.

«Киберпреступник может нацелиться на NTLM-клиент (например, Outlook) с помощью уязвимости, допускающей слив учётных данных. Затем скомпрометированные логины и пароли могут использоваться на сервере Exchange для повышения прав», — пишет Microsoft.

«В случае новой уязвимости (CVE-2024-21410) атакующий может задействовать слитый хеш Net-NTLMv2 на сервере и таким образом аутентифицироваться от лица пользователя».

К счастью, разработчики уже подготовили соответствующий патч с выходом февральского набора обновлений. В общей сложности Microsoft устранила 73 бреши, среди которых есть две уязвимости нулевого дня (0-day).

Подпишитесь на новости

Рунет тряхнуло: сбои затронули Циан, сайты компаний и бизнес-сервисы

8 октября российские сайты и сервисы начали работать с перебоями. Пользователи жаловались на недоступность страниц СМИ, транспортных ресурсов и маркетплейсов. Значительная часть проблем пришлась на внутренние системы компаний и профессиональные инструменты.

Как сообщает «Код.ру», последствия затронули не только Яндекс. У «Циана» перестали работать сайт и приложение — компания связала сбой с инцидентом у инфраструктурного партнёра. Временно не открывались и сайты девелоперов «А101», «Гранель» и «Брусника».

У Т-Банка сообщалось о перебоях в корпоративном мессенджере и почтовых рассылках. Проблемы с внутренними системами также отмечались у Ozon, Wildberries и ВШЭ.

«Астрал» предупредил о возможных временных перебоях в электронной отчётности, электронном документообороте и сервисах электронных перевозочных документов.

На этом фоне «Яндекс» подтвердил пожар после атаки БПЛА в дата-центре в Сасово Рязанской области. По сообщению корпорации, пострадавших нет, работа площадки была полностью остановлена, специалисты устраняют последствия. Часть сервисов могла быть недоступна.

При этом приписывать каждую жалобу одному происшествию пока рано. Масштаб проблем у компаний различается.

RSS: Новости на портале Anti-Malware.ru