Proxyshell: Aktive Angriffe auf verwundbare Exchange-Server
23. August 2021, 11:57 | 0 KommentarePatches stehen zwar längst bereit, doch verwundbare Exchange-Server werden derzeit massiv angegriffen. Auch eine neue Ransomwaregruppe ist dabei.
Mit drei bekannten, verketteten Schwachstellen bei Microsoft Exchange verschaffen sich Angreifer die Möglichkeit, aus der Ferne Code auf betroffenen Systemen aufzuführen. Auch wenn bereits seit Mai Patches für die Sicherheitslücken bereitstehen, sind viele Systeme noch nicht aktualisiert und weiterhin verwundbar. Derzeit nutzen Angreifer diese Lücken offenbar aktiv aus.
Die Schwachstellenverkettung wurde Proxyshell genannt, sie nutzt die Lücken CVE-2021-34473, CVE-2021-34523 und CVE-2021-31207. Sicherheitsforscher von Huntress berichten, dass sie am Freitag bei rund 1.900 verwundbaren Servern binnen zwei Tagen mehr als 140 kompromittierte Systeme entdeckt hätten. Zuerst demonstriert hatten den Angriff im April Orange Tsai und sein Team. Auf der Black-Hat-Konferenz im August beschrieb Tsai den detaillierten Ablauf. Danach begannen Angreifer, ungepatchte Exchange-Server zu suchen und anzugreifen.
Mehr dazu findest Du auf golem.de
Kurze URL:
Weitere News:
Tesla-Werkleiter kontrollieren krank gemeldete Mitarbeiter
Github Enterprise Cloud: Unternehmen können Daten direkt in der EU speichern
Teslas Phantombremsungen sind jetzt gerichtsfest
Keine Cloud: Microsoft Office 2024 für alle, die kein Abo wollen
Preiserhöhung für Youtube Premium
iPhone 16 Pro im Falltest: So viel hält das neue Handy aus
Google Kalender erhält endlich eine Funktion für Geburtstage
SAW-Filter: Löcher und akustische Wirbel verkleinern Frequenzfilter
Bakterien auf der ISS haben neue Eigenschaften entwickelt
Die Geforce RTX 4090 wird eingestellt
Github Enterprise Cloud: Unternehmen können Daten direkt in der EU speichern
Teslas Phantombremsungen sind jetzt gerichtsfest
Keine Cloud: Microsoft Office 2024 für alle, die kein Abo wollen
Preiserhöhung für Youtube Premium
iPhone 16 Pro im Falltest: So viel hält das neue Handy aus
Google Kalender erhält endlich eine Funktion für Geburtstage
SAW-Filter: Löcher und akustische Wirbel verkleinern Frequenzfilter
Bakterien auf der ISS haben neue Eigenschaften entwickelt
Die Geforce RTX 4090 wird eingestellt
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar abgestimmt...
;-)
© by Ress Design Group, 2001 - 2024