Proxyshell: Aktive Angriffe auf verwundbare Exchange-Server

23. August 2021, 11:57 |  0 Kommentare

Patches stehen zwar längst bereit, doch verwundbare Exchange-Server werden derzeit massiv angegriffen. Auch eine neue Ransomwaregruppe ist dabei.



Mit drei bekannten, verketteten Schwachstellen bei Microsoft Exchange verschaffen sich Angreifer die Möglichkeit, aus der Ferne Code auf betroffenen Systemen aufzuführen. Auch wenn bereits seit Mai Patches für die Sicherheitslücken bereitstehen, sind viele Systeme noch nicht aktualisiert und weiterhin verwundbar. Derzeit nutzen Angreifer diese Lücken offenbar aktiv aus.

Die Schwachstellenverkettung wurde Proxyshell genannt, sie nutzt die Lücken CVE-2021-34473, CVE-2021-34523 und CVE-2021-31207. Sicherheitsforscher von Huntress berichten, dass sie am Freitag bei rund 1.900 verwundbaren Servern binnen zwei Tagen mehr als 140 kompromittierte Systeme entdeckt hätten. Zuerst demonstriert hatten den Angriff im April Orange Tsai und sein Team. Auf der Black-Hat-Konferenz im August beschrieb Tsai den detaillierten Ablauf. Danach begannen Angreifer, ungepatchte Exchange-Server zu suchen und anzugreifen.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (6 Stimmen)


Weitere News:
Gegen zu heißen Kaffee: Roboter-Katze übernimmt das Pusten
Nach Sonnenannäherung: Parker Solar Probe funktioniert und sendet Daten
Meta schaltet eigene KI-Accounts ab
Kritik an Nasa: Musk will direkt zum Mars fliegen
Arc B580: Intels neue Grafikkarte bricht in älteren Systemen zusammen
Snapdragon X: Qualcomm bringt Oryon-Chip für günstige Notebooks
New Orleans Attentäter trug Datenbrille von Meta
Core Ultra 200HX, 200S: Intel stellt übertaktbare Mobil-Prozessoren und mehr vor
Pornhub-Sperre lässt VPN-Nachfrage explodieren
Apples KI-Funktionen wecken Sorgen um den Speicherplatz


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2025

Top