Microsoft Exchange Cves比想法更广泛利用 邮局为客户提供数字ID服务 M1使用Amdocs Openet管理和货币数字和5克 英国技术创作靠近两年的高峰 情绪结束:对网络犯罪的打击,但不要放弃你的警卫 正常学院报告突出了招聘问题令人沮丧的全球数据中心 林地信任于12月的网络攻击袭击 诈骗引导创造云集中的IT可持续性标准,以跨政府使用 £2亿英镑零碳交付框架可以帮助帮助公共部门的数据中心变绿 Avaya为空格协作平台添加AI,高级会议功能 偏远工人在很大程度上支持英国脱离的权利 评估英国执法数据充足 最新的Microsoft结果表明团队和天蓝色的力量 所有英国科技投资的五分之一就在2020年达到了10家放弃公司 优步将司机作为工人在最高法院裁决后分类 Geospock如何增压地理空间分析 Facebook的AI博士研究计划进入英国 诺基亚墨水AT&T C波段交易并规定了冲浪5G长波的计划 超过一名家庭在英国努力提供宽带 Kao数据签署可调性的生活科学启动InstATEEP作为客户 澳大利亚的就业市场收缩了11%的自动化 西北澳大利亚获得数字增压 CDO暑期学校绘制数据领导者的步骤 讨论.IO推出移动屏幕分享应用程序,以了解实时体验 IR35私营部门改革:Deloitte确认后4月2021年禁止PSC ZOOM推出100万美元的APPS基金 执行面试:释放区块链的潜力 ixsystems:Truenas获得超融合 Bitfrost海底电缆提升APAC连接 NCSC认识到英国顶级网络学校 三角形塑造以扩展千兆宽带服务 华为在新加坡开设开发人员实验室 BP加入IBM量子网络以支持排放目标 Arcserve和StorageCraft合并旨在为“玻璃单一窗格” 工会驱动程序呼吁微软暂停超级脸部API许可证 IR35私营部门改革:IT承包商警告者警惕不合规的伞形公司 加密律师提出了在英国解密能力上使用PII保密订单的问题 银行是否负责负责在线诈骗的钱? 英国政府揭示了擦除农村移动'不是斑点'并加速5G推出的新法律 Oracle用粗刃基础设施器件填充混合云和边缘计算策略 Mimecast最新的安全公司被妥协 egregor赎金软件逮捕确认 AWS在新加坡推出清洁能源倡议 'SPY COPS'受害者分享正在进行的数据保护问题 在开始时推动后,Mencap的自动化旅程正在收集速度 抓住抓斗的Devops实践 中央政府应促进数据政策合规性,说公务员 网络攻击需要九渠道 英国宽带客户计算悄然过期合同的费用 三英国,塔塔队加速5G网络推出
您的位置:首页 >大数据 >

Microsoft Exchange Cves比想法更广泛利用

美国政府的网络安全和基础设施安全局(CISA)发出了紧急指令警告所有政府平民部门和机构运行内部内容的Microsoft Exchange安装,以更新或断开产品,因为四个新披露的漏洞 - CVE-2021- 26855,CVE-2021-26857,CVE-2021-26858和CVE-2021-27065 - 传播。

CISA还呼吁美国机构收集法医图像,并在响应对漏洞的主动开发时搜索妥协(IOC)的已知指标,这提示了来自Microsoft的序列超出补丁。

“这种紧急指令将帮助我们确保联邦网络免受立即威胁的,而CISA与其间际伙伴合作,以更好地了解恶意演员的技术和动机与我们的利益攸关方分享,”Cisa主任布兰登威尔士表示。

“CISA发布此紧急指令的迅速反映了这一脆弱性的严重性以及所有组织的重要性 - 在政府和私营部门 - 采取措施修改它。”

Nominet政府安全专家史蒂夫福布斯评论:“CISA的指令......对于代理商来报告他们的曝光率水平,应用安全修复或断开该计划,这是一系列日益普通的应急指令,原子能机构已在两年前建立以来。

“这样的脆弱性展示了这些协调的国家保护措施的必要性,以有效,有效地减轻了可能具有重大国家安全影响的攻击的影响,”他说。

在公共部门组织的谨慎方面 - 英国的国家网络安全中心也发出了一个警报 - 似乎得到了充分的建议,因为来自世界各地的安全研究人员和观察者对漏洞的重量来说,这可能是更广泛的利用比微软的披露意味着。

“CISA发布此紧急指令的迅速反映了这一[Microsoft Exchange]漏洞的严重性以及所有组织的重要性 - 在政府和私营部门 - 采取措施修订它”Brandon Wales,Cisa

虽然Redmond描述了针对目标和有限的攻击 - 并且可能是在其分类矩阵中称为Hafnium的中国国家支持的演员 - Huntress Security的John Hammond表示,他自己的扫描已经确定了已收到的200多家公司的合作伙伴服务器根据Microsoft的披露,Web shell有效载荷。

“这些公司与微软的指导完全保持完全调整,因为一些角色是小型酒店,冰淇淋公司,厨房用具制造,多名高级公民社区和其他中市企业,”哈蒙德说。

“我们还目睹了许多城市和县政府受害者,医疗保健提供者,银行[和]金融机构,以及几家住宅电力提供者。”

Hammond表示,他的扫描中发现了超过350个网壳(某些客户可能有多个)的遗漏,这可能指示自动部署或多个不协调的演员。他补充说,观察到的终点确实具有抗病毒或终点检测和在船上的响应,但威胁演员似乎正在滑过大多数防御性产品,使修补更为关键。

“随着社区的洞察力,我们看到蜜罐攻击,明确威胁演员只是扫描互联网寻找低悬挂水果,”他说。

“由于每个组织[依赖于]电子邮件和Microsoft Exchange是如此广泛使用的事实,这些攻击是严峻的。这些服务器通常在开放的互联网上公开访问,它们可以远程利用。可以利用这些漏洞以获取远程执行代码并完全损害目标。从那里,攻击者在网络中立足,可以扩展他们的访问并做得更多伤害。“

红色金雀犬情报总监凯蒂镍表示,她也是观察与利用披露漏洞相关的活动,但是有一些好消息,因为在这种情况下,剥削后活动是高度可检测的。

“我们永远无法停止零天,但练习防御和维护行为分析的组织应该对共同攻击提醒,这应该对他们检测到这项活动的能力感到充满信心,”她说。

“我们观察到的一些活动使用了中国斩波器Web壳,这已经超过了八年以上,使防守者充足了为其开发检测逻辑。[和]虽然我们永远无法完全防止所有剥削,但是防御者可以努力减少识别剥离后活动所需的时间。通过尽快赶上它,他们可以阻止对手在环境中获得额外立足并造成重大损害的对手,“她说。

在Exchange服务器上检测到近100,000个网壳

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。