microsoftexchange

Достаточно отправить электронное письмо с назначением в календаре, которое позволит проникнуть в корпоративную сеть. Исследователь кибербезопасности опубликовал PoC -эксплоит для критической уязвимости Microsoft Outlook для Windows (CVE-2023-23397), которая позволяет хакеру удаленно украсть...

Функционал кроссплатформенного вредоносного ПО постоянно расширяется. С прошлого ноября по март этого года обновлённая версия вредоносного ботнета Prometei заразила более 10 000 систем по всему миру. Заражения носят как географически неизбирательный, так и целенаправленный характер, при...

Похоже, кто-то не обновил свой софт вовремя… Новая вредоносная программа, получившая название «ProxyShellMiner», использует уязвимости Microsoft Exchange ProxyShell для развертывания майнеров криптовалюты и получения прибыли злоумышленниками. ProxyShell — это общее название сразу трёх...

В том числе 3 нулевых дня, которые активно использовались киберпреступниками. Во вторник 14 февраля Microsoft выпустила обновления для системы безопасности , устраняющие 75 уязвимостей, 3 из которых активно используются в дикой природе. Из 75 уязвимостей 9 оцениваются как критические, а...

Речь не про страну, а про опасную группировку вымогателей. Microsoft сообщает, что группировка Cuba начала использовать уязвимость нулевого дня OWASSRF ( CVE-2022-41080 CVSS: 9.8) для компрометации уязвимых серверов Microsoft Exchange и развертывания полезной нагрузки программы-вымогателя...

Некоторые функции продуктов Microsoft были недоступны в течение 10 часов. 2 декабря сервисная инфраструктура Microsoft работала со сбоями, что повлияло на общую функциональность сервиса в Азиатско-Тихоокеанском регионе (АТР) . Проблемы вызвали недоступность некоторых функций в Microsoft...

На данный момент Microsoft выясняет причину блокировки функций сервисов. Согласно сообщению Microsoft, сервисная инфраструктура компании работает со сбоями, что влияет на общую функциональность сервиса в Азиатско-Тихоокеанском регионе (АТР). Проблемы затронули следующие службы: Exchange...

Известно, что ProxyNotShell использовался в реальных атаках, например, для установки China Chopper. ProxyNotShell – эксплойт, который использует две опасные уязвимости, затрагивающие Microsoft Exchange Server 2013, 2016 и 2019: CVE-2022-41040 (CVSS: 8,8) – уязвимость Microsoft Exchange...