АНБ США нашло ещё немного критических дыр в Microsoft Exchange Server

АНБ США нашло ещё немного критических дыр в Microsoft Exchange Server

АНБ США нашло ещё немного критических дыр в Microsoft Exchange Server

Агентство национальной безопасности (АНБ) США выявило четыре уязвимости в Exchange Server, которые в случае эксплуатации позволяют удалённо выполнить код. Степень опасности этих дыр варьируется от высокой до критической.

Поскольку злоумышленники в этом году и так активно эксплуатировали баги Microsoft Exchange Servers в реальных атаках, организациям настоятельно рекомендуют внести установку новых патчей в список неотложных дел.

К счастью, последние данные говорят о том, что ProxyLogon отжила своё: 92% серверов Exchange уже пропатчены. Но у системных администраторов всё равно добавилось головной боли с новыми дырами.

Известно, что уязвимости затрагивают версии Exchange Server с 2013 по 2019. Пока нет информации об их эксплуатации в реальных атаках, однако Microsoft считает, что киберпреступники обязательно задействуют их, как только появится эксплойт.

В настоящее время бреши отслеживаются под идентификаторами CVE-2021-28480, CVE-2021-28481, CVE-2021-28482, CVE-2021-28483. Самая опасная дыра получила 9,8 баллов, а «наименее важная» — 8,8.

С выходом апрельских обновлений Microsoft устранила все вышеописанные уязвимости, так что системным администраторам нужно всего лишь установить патчи.

Пользователям МАКС на iPhone придётся проверять сообщения вручную

Проблемы у мессенджера МАКС на устройствах Apple продолжают накапливаться. После удаления приложения из App Store пользователи iPhone лишились ещё одной важной функции — пуш-уведомлений.

О проблеме официально сообщили в пресс-службе сервиса.

«В связи с исключением МАХ из App Store уведомления о новых сообщениях и звонках не будут приходить на ваш смартфон», — говорится в сообщении компании.

При этом сами сообщения никуда не исчезнут. Они будут доставляться в приложение, но есть нюанс: узнать об этом пользователь сможет только после того, как самостоятельно откроет мессенджер.

Фактически владельцам iPhone теперь предлагают вернуться в эпоху начала 2010-х и периодически проверять приложение вручную. В компании так и рекомендуют: время от времени открывать МАКС, чтобы не пропустить важные сообщения.

Судя по всему, проблема связана с удалением приложения из App Store. Накануне МАКС неожиданно исчез из магазина Apple. Позже в VK сообщили, что уже направили запрос в компанию и пытаются выяснить причины произошедшего.

Пока ответа от Apple нет. Неизвестно и то, когда приложение сможет вернуться в App Store.

Для пользователей Android ситуация выглядит гораздо спокойнее: мессенджер по-прежнему доступен через Google Play, RuStore и другие магазины приложений. А вот владельцы iPhone оказались в менее завидном положении.

Если приложение уже установлено, оно продолжает работать. Но скачать его заново сейчас нельзя.

RSS: Новости на портале Anti-Malware.ru