АНБ США нашло ещё немного критических дыр в Microsoft Exchange Server

АНБ США нашло ещё немного критических дыр в Microsoft Exchange Server

АНБ США нашло ещё немного критических дыр в Microsoft Exchange Server

Агентство национальной безопасности (АНБ) США выявило четыре уязвимости в Exchange Server, которые в случае эксплуатации позволяют удалённо выполнить код. Степень опасности этих дыр варьируется от высокой до критической.

Поскольку злоумышленники в этом году и так активно эксплуатировали баги Microsoft Exchange Servers в реальных атаках, организациям настоятельно рекомендуют внести установку новых патчей в список неотложных дел.

К счастью, последние данные говорят о том, что ProxyLogon отжила своё: 92% серверов Exchange уже пропатчены. Но у системных администраторов всё равно добавилось головной боли с новыми дырами.

Известно, что уязвимости затрагивают версии Exchange Server с 2013 по 2019. Пока нет информации об их эксплуатации в реальных атаках, однако Microsoft считает, что киберпреступники обязательно задействуют их, как только появится эксплойт.

В настоящее время бреши отслеживаются под идентификаторами CVE-2021-28480, CVE-2021-28481, CVE-2021-28482, CVE-2021-28483. Самая опасная дыра получила 9,8 баллов, а «наименее важная» — 8,8.

С выходом апрельских обновлений Microsoft устранила все вышеописанные уязвимости, так что системным администраторам нужно всего лишь установить патчи.

В Telegram заявили о замедлении MAX, подтверждений не нашлось

В телеграм-каналах начала расходиться информация о том, что Роскомнадзор якобы решил постепенно блокировать мессенджер MAX из-за активности мошенников. В постах даже приводили якобы цитату ведомства о том, что «безопасность россиян превыше всего», а сам мессенджер называли «рассадником мошенничества и порнографии».

Однако эта информация не подтвердилась.

Как выяснилось, скриншот, который активно распространяли в соцсетях и Telegram, был связан с публикацией «Баймакского вестника».

В ней со ссылкой на заявление замначальника полиции Екатеринбурга Андрея Ершова действительно говорилось, что мошенники начали осваивать и MAX. Но ни о какой блокировке или замедлении работы мессенджера речи там не было.

На официальных ресурсах Роскомнадзора подобных заявлений также нет. Не публиковали такую информацию и СМИ.

Наоборот, 18 марта MAX получил статус социальной сети. Это означает, что теперь каналы с аудиторией более 10 тысяч подписчиков должны проходить регистрацию через специальный бот.

Таким образом, сообщения о том, что Роскомнадзор начал готовить блокировку MAX, оказались фейком. Судя по всему, реальную новость о появлении мошенников в новом канале связи просто дополнили вымышленными деталями и в таком виде она быстро разошлась по Telegram.

RSS: Новости на портале Anti-Malware.ru