На GitHub появился первый рабочий эксплойт для дыр в Microsoft Exchange

На GitHub появился первый рабочий эксплойт для дыр в Microsoft Exchange

Вьетнамский исследователь в области кибербезопасности опубликовал полностью рабочий PoC-эксплойт для группы уязвимостей ProxyLogon, затрагивающей серверы Microsoft Exchange. Киберпреступники и без того уже вовсю эксплуатировали бреши, однако публикация боевого PoC вполне может привести к новым атакам.

Код эксплойта специалист опубликовал на GitHub, а технические детали доступны на площадке Medium, хотя и написаны на вьетнамском языке. Примечательно, что ранее на GitHub уже выкладывались различные PoC-коды, однако это были либо попытки троллинга, либо нерабочие варианты.

В случае нового эксплойта всё гораздо серьёзнее, предупреждают эксперты. Например, Маркус Хатчинс высказался следующим образом:

«Подтверждаю, что опубликованный PoC-эксплойт, предназначенный для выполнения удалённого кода, полностью рабочий. На данном этапе в нём присутствуют несколько багов, однако с помощью ряда фиксов мне удалось установить шелл в тестовой среде».

По словам специалистов, новый proof-of-concept задействует уязвимости под идентификаторами CVE-2021–26855 и CVE-2021–27065, что позволяет ему без проблем аутентифицироваться на сервере Exchange и запустить там вредоносный код.

Тот же Хатчинс отметил, что код вполне можно использовать «из коробки». Неудивительно, что PoC получился рабочим, поскольку исследователь опубликовал его после подробного разбора связки уязвимостей ProxyLogin от компании Praetorian.

По данным экспертов, в настоящее время серверы Exchange атакуют по меньшей мере десять киберпреступных группировок. Это значит, что всем просто необходимо установить вышедшие на этой неделе патчи от Microsoft.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Итоги Kazan Digital Week: государство поддерживает идею управления рисками

Сегодняшний день стал завершительным для Международного форума Kazan Digital Week — 2021 (KDW), который проходил в столице Татарстана. Ключевым моментом мероприятия стало замечание Максута Шадаева, министра цифрового развития, связи и массовых коммуникаций Российской Федерации, о том, что государство поддерживает идею управления киберрисками.

Один из выступающих на форуме был партнер PricewaterhouseCoopers Russia Тимофей Хорошев, сообщивший, что доля инвестиций в ИТ-сферу от общего объема уже сейчас достаточно заметна. Например, проведённый компанией опрос, показал, что сегодня почти половина инвесторов (48%) вкладывают в цифровизацию около 5% годовых доходов.

Ожидается, что в ближайшие два года 57% инвесторов вложатся в цифровые технологии до пятой части своих годовых доходов.

«Респонденты на перспективе двух лет ожидают значительного роста. Цифровизацию большинство российских компаний воспринимают всерьез. Инвестиции, трудозатраты будут только расти в этой области», — отметил Тимофей Хорошев.

В ходе своего выступления Максут Шадаев отметил, что сегодня у министерства есть два важных пакета задач в этом направлении. Первый — минимизация налоговой нагрузки для ИТ-компаний, — необходим, чтобы компаниям было выгодно вести бизнес в России.

Недавно был подписан второй пакет мер поддержки ИТ-отрасли, он стимулирует расширение спроса на отечественные решения внутри страны.

«Здесь предусмотрен большой пакет дополнительных стимулирующих предприятий. Конечно, там, где спрос регулируемый и касается госкомпаний, указаны очень жесткие KPI в части закупки российского софта и программно-аппаратных комплексов. В выпущенных директивах у госкомпаний стоит показатель – 70% расходов на программное обеспечение до 2024 года должны быть направлены на решения, которые включены в реестр российского софта или реестр российского оборудования», — отметил Шадаев.

Принятые меры поддержки позволят российским компаниям выводить бизнес на качественно новый уровень.

По словам министра, сегодня на IT-рынке наблюдается проблема дефицита кадров, поэтому важно, чтобы изучение языков программирования стало таким же модным и доступным, как изучение иностранных языков. К 2024 году планируется двукратное увеличение бюджетных мест на IT-специальности в вузах. С этого года ведется адаптация образовательных программ ведущих университетов к современным реалиям и запущена массовая переподготовка преподавателей. В цифровой отрасли «необходимо стимулировать спрос — и здесь локомотивом будут госкомпании, госкорпорации», —  отметил Шадаев.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru