Microsoft наконец предупредила клиентов о кибератаках на серверы Exchange

Microsoft наконец предупредила клиентов о кибератаках на серверы Exchange

Microsoft наконец предупредила клиентов о кибератаках на серверы Exchange

Microsoft всё-таки опубликовала информацию об уязвимостях ProxyShell, активно эксплуатируемых в кибератаках. Напомним, что в зоне риска находится множество версий Microsoft Exchange.

Кто ещё не знает, ProxyShell — связка из трёх уязвимостей (пропатчены в апреле и мае), с помощью которых злоумышленник может скомпрометировать серверы Microsoft Exchange. О проблемах рассказали на мероприятии Pwn2Own 2021.

Несмотря на апрельский патчинг, Microsoft присвоила брешам CVE-идентификаторы лишь в июле. Из-за этого многие организации долго не могли вычислить уязвимые системы у себя в сети.

Агентство по кибербезопасности и защите инфраструктуры США (CISA) уже настоятельно рекомендовало системным администраторам обновить уязвимые серверы, чтобы защититься от кибератак. Кстати, активная эксплуатация дыр стартовала в начале этого месяца.

И тут Microsoft снова повела себя достаточно странно, не удосужившись проинформировать клиентов об атаках на их серверы Exchange. Только вчера техногигант наконец-то опубликовал информацию о кампаниях киберпреступников.

«За последнюю неделю исследователи в области кибербезопасности обсуждали связку уязвимостей ProxyShell, которые могут использоваться в атаках на непропатченные серверы. Эксплуатация бреши может участвовать в кампаниях операторов программ-вымогателей», — отметила корпорация.

Напомним, что новый шифровальщик LockFile также недавно начал атаковать серверы, используя эксплойт для ProxyShell.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Глава кабмина РФ попросил не называть ИБ-профессионалов белыми хакерами

Посетив выставку российских ИТ-продуктов, организованную в рамках форума «Цифровые решения», премьер-министр РФ Михаил Мишустин посоветовал участникам не называть своих специалистов по проверке уязвимости белыми хакерами.

Замечание было высказано в адрес Positive Technologies, представители которой рассказали главе кабмина о киберучениях, проводимых с использованием моделей реальных угроз.

По свидетельству ТАСС, в ходе пояснений специалисты PT, тестирующие такие модели, были названы «белыми хакерами». Калькированный термин показался Мишустину неуместным: речь шла о профессионалах высокого уровня.

«Можно совет профессиональной команде? — вопросил поборник чистоты русского языка. — Называйте специалистов, как вы их назвали в кавычках белых хакеров, например, аналитиками по уязвимости критических систем жизнеобеспечения».

Форум «Цифровые технологии» проводимый с инициативы Минцифры и при поддержке правительства РФ, стартовал 12 ноября в Москве в Национальном центре «Россия». В нем принимают участие представители 30 регионов страны, которые обсудят вопросы цифровой трансформации — отечественные ИТ-решения, информационную безопасность, технологическое развитие территорий.

Параллельно с деловой программой работает масштабная выставка лучших отечественных ИТ-продуктов в восьми тематических зонах, включая госуслуги, российское аппаратное обеспечение, кибербез и ИИ. На стенде Positive Technologies представлена информация о трендах кибератак за период с 2018 по 2025 годы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru