Skip to content

Romanovy maličkosti

– osobní zápisník jednoho z mnoha dělníků informatiky –

Menu
  • ProfiServis WEBMAIL
  • Nextcloud
  • Kontaktní formulář
Menu

Sofistikovaný útok na servery MS Exchange

Posted on 5. 3. 202116. 3. 2021 by Volf Roman

Jelikož jsem v minulosti několik let spravoval různé verze Exchange serverů, tak tohle mne tedy ale určitě zaujalo :

Microsoft Exchange se stal cílem sofistikovaného útoku

Microsoft vydal v úterý varování před sofistikovaným útokem na servery Microsoft Exchange. Útočník při něm řetězil čtyři různé zranitelnosti nultého dne (CVE-2021–26855, CVE-2021–26857, CVE-2021–26858 a CVE-2021–27065). Výsledkem tohoto útoku byl přístup k obsahu e-mailových schránek a instalace malwaru zajišťujícího dlouhodobý přístup do prostředí napadené instituce.

Podle Microsoftu za útokem s velkou mírou jistoty stojí Čínská APT skupina HAFNIUM, která operuje z VPS pronajatých v USA. V originálním blogpostu lze najít další technické podrobnosti a indikátory kompromitace.

Zneužití uvedených zranitelnosti stojí údajně i za útokem na informační systém Ministerstva práce a sociálních věcí.

 

Zde tool primo od Microsoftu : One-Click Mitigation Tool from Microsoft to Prevent Exchange Attacks

Nejnovější příspěvky

  • Předplacenka se 100 GB dat ne u O2, ale u T-Mobile za 300 Kč měsíčně ?
  • Kdo letos vyhraje tenisový grandslam Roland Garros ? Kdo nahradí na trůnu Rafaela Nadala ?
  • Máte datovou schránku ? A máte rádi alespoň trochu soukromí ? Tak potom Vás tohle bude zajímat …
  • Koupit si elektroauto či nikoliv ?
  • Jména hloupých na všech sloupích

Rubriky

Archiv článků

Máte IPv6 ?

Základní informace

  • Přihlásit se
  • Zdroj kanálů (příspěvky)
  • Kanál komentářů
  • Česká lokalizace

Nejnovější komentáře

  • Volf Roman: Předplacenka se 100 GB dat ne u O2, ale u T-Mobile za 300 Kč měsíčně ?
  • Volf Roman: Předplacenka se 100 GB dat ne u O2, ale u T-Mobile za 300 Kč měsíčně ?
  • Jan Solacha: Předplacenka se 100 GB dat ne u O2, ale u T-Mobile za 300 Kč měsíčně ?
  • Ferenc Futurista: Kdo letos vyhraje tenisový grandslam Roland Garros ? Kdo nahradí na trůnu Rafaela Nadala ?
  • Pepan: U.S. Open 2022

Loading
© 2023 Romanovy maličkosti | Powered by Superbs Personal Blog theme