Критический баг в Microsoft Exchange используется в реальных кибератаках

Критический баг в Microsoft Exchange используется в реальных кибератаках

Критический баг в Microsoft Exchange используется в реальных кибератаках

Microsoft предупреждает об эксплуатации критической уязвимости в Exchange Server. Злоумышленники начали использовать брешь в атаках в качестве 0-day до выхода патчей.

Речь идёт об уязвимости под идентификатором CVE-2024-21410, которая позволяет удалённому атакующему повысить права и провести атаку с ретрансляцией NTLM на уязвимые версии Microsoft Exchange Server.

В ходе такого рода атак злоумышленники заставляют сетевое устройство аутентифицироваться на подконтрольном сервере.

«Киберпреступник может нацелиться на NTLM-клиент (например, Outlook) с помощью уязвимости, допускающей слив учётных данных. Затем скомпрометированные логины и пароли могут использоваться на сервере Exchange для повышения прав», — пишет Microsoft.

«В случае новой уязвимости (CVE-2024-21410) атакующий может задействовать слитый хеш Net-NTLMv2 на сервере и таким образом аутентифицироваться от лица пользователя».

К счастью, разработчики уже подготовили соответствующий патч с выходом февральского набора обновлений. В общей сложности Microsoft устранила 73 бреши, среди которых есть две уязвимости нулевого дня (0-day).

Первый штраф за контент в MAX: жителя Кубани наказали из-за аватарки

Государственный мессенджер MAX впервые засветился не только в новостях про цифровые сервисы, но и в судебной практике. Как сообщает «Коммерсантъ» со ссылкой на данные картотеки суда, 3 марта Абинский районный суд Краснодарского края назначил местному жителю Ивану Кажану штраф 1 тыс. рублей.

Издание называет это первым известным случаем наказания за контент в MAX.

Протокол был составлен по части 1 статьи 20.3 КоАП РФ — это статья о демонстрации экстремистской символики. По данным судебного постановления, летом 2025 года мужчина установил в качестве аватарки фотографию, на которой была видна татуировка, связанная с движением, признанным экстремистским в России.

В поле зрения силовых структур это изображение попало только в феврале 2026 года, после чего и было возбуждено административное дело.

Тут важен один нюанс: история не про «наказание за сам MAX» и не про критику мессенджера, а именно про содержимое профиля, которое попало под действие административной статьи.

Но сам факт всё равно показательный: MAX уже начал появляться не только в обсуждениях, но и в реальных судебных кейсах.

К слову, ещё летом 2025-го в России предложили штрафовать за поиск экстремистских материалов и VPN. Уже к концу того же года суд оштрафовал первого фигуранта по делу о поиске экстремистских материалов.

Мы также разбирали подробности законопроекта, предусматривающего наложение штрафов за поиск в интернете или скачивание материалов экстремистского содержания, в отдельной статье.

RSS: Новости на портале Anti-Malware.ru