V Česku je stále 844 serverů s Microsoft Exchange zranitelných pomocí ProxyNotShell

Hackeři opět útočí na zranitelnost poštovních serverů Microsoft Exchange

Zdroj: ceskenoviny.cz     23.02.2022 (13:05)     it-pocitace

Praha - Hackeři začali opět ve velké míře zneužívat zranitelnost e-mailových serverů Microsoft Exchange. Nejvíce případů zneužití bylo detekováno v USA a Německu. S ohledem na celosvětovou...

[aktualita] V ČR se zneužívá chyba v Exchange Serveru, zranitelnost se týká téměř 900 serverů

Zdroj: lupa.cz     13.08.2021 (15:26)     it-pocitace

V České republice se aktivně zneužívají zranitelnosti Microsoft Exchange Serveru (ProxyShell). Národní úřad pro kybernetickou a informační bezpečnost kvůli tomu dnes vydal upozornění. CzechMate CZ doplnili, že podle Shodanu se zranitelnosti týkají 865 serverů v Česku. Zranitelnosti umožňují vzdálené spuštění kódu skrze chybu ve zpracování požadavku, eskalaci oprávnění skrze chybu v Exchange PowerShell Remoting a také je možný zápis souboru na server a vzdálené spuštění kódu. “Jednotlivé…

Postřehy z bezpečnosti: zranitelný MS Exchange Server, Android, WebKit i Netgear

Zdroj: root.cz     15.03.2021 (00:00)     it-pocitace

[4 minuty čtení] Dnešní Postřehy informují o problémech softwaru Microsoft a zejména Exchange serveru, ale i programech Androidu a Applu, o zranitelných přepínačích Netgear i o soubojích se zločinci v Litvě, Belgii a Holandsku. Společnost Microsoft vydala 9.3.2021 další dávku bezpečnostních záplat softwaru, které opravují 82 bezpečnostních problémů; z nich 14 je označeno jako kritické, které lze zneužít bez interakce uživatele systému, jedna představuje nízké ohrožení a ostatní jsou označené jako důležité.

Postřehy z bezpečnosti: 20 let za ransomware a 25 let za další podvody

Zdroj: root.cz     10.10.2022 (00:00)     it-pocitace

V dnešním díle Postřehů se podíváme na vysoké tresty pro kybernetické zločince, zranitelnosti nejčastěji využívané čínskými APT aktéry nebo další vývoj okolo Microsoft Exchange a ProxyNotShell.

Hackeři útočili na poštovní severy Prahy i jednoho ministerstva. Mohl za to děravý Exchange

Zdroj: zive.cz     05.03.2021 (13:09)     it-pocitace

Microsoft zkraje března vydal několik záplat na kritické zranitelnosti v jeho poštovním systému Exchange, které umožňovaly vstup útočníka k e-mailových schránkám na serveru a následné spuštění kódu. Zatímco soukromá sféra se postupně přesouvá do cloudu a vlastní servery s MS Exchange nahrazují ...

Nová verze Exchange Serveru přijde se čtyřletým zpožděním. Dočkáme se až ve druhé polovině roku 2025

Zdroj: zive.cz     07.06.2022 (18:45)     it-pocitace

V září 2020 Microsoft oznámil, že příští verze Exchange Serveru bude uvedena v druhé polovině roku 2021. To se nakonec nestalo – zahraniční zdroje v čele s webem Neowin přikládají zpoždění nutnosti řešit několik vážných bezpečnostních chyb zneužívaných k útokům na toto firemní řešení. Vývojáři ...

[aktualita] Zranitelnost Microsoft Exchage v Česku postihla minimálně 500 serverů

Zdroj: lupa.cz     15.03.2021 (12:24)     it-pocitace

Zranitelnost Microsoft Exchange, o které se v posledních dnech hodně mluvilo a kvůli které NÚKIB nařídil aktualizace systémů kritické infrastruktury, v České republice postihla minimálně 500 serverů. Vyplývá to z dat slovenské společnosti ESET, která ke zranitelnosti vydala další informace. “Na základě našich dat vidíme, že Česká republika patří mezi globálně nejvíce zasažené země. Příčiny této situace spatřujeme mimo jiné ve velkém počtu serverů, které jsou takzvaně vystavené do internetu.…

[aktualita] Je možné vyhnout se útokům jako byly ty na Exchange Server? Přihlaste se na nový webcast

Zdroj: lupa.cz     13.05.2021 (14:41)     it-pocitace

Kvůli bezpečnostní díře v Microsoft Exchange Serveru se stovky tisíc malých a středních firem i státních institucí po celém světe staly v březnu cílem útoku hackerů. V Česku kromě soukromých firem mířil útok třeba i na pražský magistrát nebo ministerstvo práce a sociálních věcí. Je možné se v budoucnu příště takovým útokům vyhnout? A co lze čekat od čínské vládní hackerské skupiny Hafnium, která za napadením firem podle společnosti Microsoft stála? Právě těmto dvěma hlavní okruhům bude…

[aktualita] NÚKIB nařídil kvůli zranitelnosti MS Exchange aktualizace kritických systémů

Zdroj: lupa.cz     12.03.2021 (09:18)     it-pocitace

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal v souvislosti se zranitelností Microsoft Exchange Server tzv. reaktivní opatření. Firmám a úřadům, které jsou provozovateli významných a kritických informačních a komunikačních systémů (podle zákona o kybernetické bezpečnosti) v něm nařídil aktualizaci zranitelných systémů a jejich bezpečnostní prověrku. Výsledky analýz mají dotčené firmy a úřady zaslat NÚKIBu, včetně například rozsahu veřejných DNS záznamů nebo veřejných IP…

Na nezáplatované servery Microsoft Exchange útočí nový ransomware LockFile

Zdroj: zive.cz     23.08.2021 (12:45)     it-pocitace

Nový ransomwarový gang, označovaný jako LockFile, útočí na servery postavené na MS Windows. K průniku používá sadu tří zřetězených zranitelností ProxyShell, jež byly odhaleny v Exchange Serveru. Tyto zranitelnosti dovolují útočníkům vzdáleně spouštět škodlivý kód. Zranitelnosti odhalil ...