Microsoft objavio alat za ublažavanje napada na Microsoft Exchange servere

Vesti, 16.03.2021, 09:30 AM

Microsoft objavio alat za ublažavanje napada na Microsoft Exchange servere

Microsoft je objavio alat koji treba da pomogne kompanijama sa ograničenim resursima da privremeno ublaže pretnju od napada na Exchange server.

Microsoft Exchange On-Premises Mitigation Tool“ dizajniran je za korisnike bez namenskih resursa za informatiku ili sajber bezbednost kako bi im pomogao da se zaštite od napada koji se nazivaju „ProxyLogon“.

Preuzimanjem i pokretanjem ovog alata, koji uključuje najnoviji Microsoftov sigurnosni skener, kupci će automatski ublažiti posledice napada u kojima se koristi CVE-2021-26855 ranjivost.

Ovaj alat nije zamena za Exchange bezbednosno ažuriranje, ali je najbrži i najlakši način za ublažavanje najvećih rizika za Exchange servere pre objavljivanja zakrpe.

Kada se pokrene, alat će ublažiti napade koji koriste CVE-2021-26855, koristeći „konfiguraciju prepisivanja URL-a“. Takođe će pokrenuti Microsoft Security Scanner i pokušati da poništi sve promene napravljene identifikovanim pretnjama.

Međutim, Microsoft ističe da se alat ne sme koristiti kao zamena za zakrpe, jer deluje samo protiv napada koji su viđeni do sada i „nije zagarantovano da ublažava sve moguće buduće tehnike napada“.

Iako je u početku Microsoft za napade okrivio kineske hakere iz grupe Hafnium koji deluju pod patronatom svoje države, istraživači sada kažu da više APT grupa pokušava da iskoristi iste ranjivosti za daljinsku kontrolu, krađu podataka, infekciju ransomwareom i još mnogo toga.

Microsoft je prošlog petka upozorio da je otkrio da se novi ransomware, DearCry, koristi u ovim napadima.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Bela kuća i formalno optužila rusku vladu za hakovanje SolarWindsa

Bela kuća i formalno optužila rusku vladu za hakovanje SolarWindsa

Vlada Sjedinjenih Država i formalno je optužila rusku vladu za napad na IT infrastrukturu kompanije SolarWinds, koji je ruskim hakerima omogućio p... Dalje

Hakovanje WhatsAppa: evo kako lako možete ostati bez svog WhatsApp naloga

Hakovanje WhatsAppa: evo kako lako možete ostati bez svog WhatsApp naloga

WhatsApp verifikuje naloge putem telefonskog broja. Broj koji koristite za verifikaciju naloga treba da bude isti kao i onaj koji koristite na telefon... Dalje

Vivaldi, Brave i DuckDuckGo odbili novu Googleovu tehnologiju praćenja koja navodno štiti privatnost korisnika

Vivaldi, Brave i DuckDuckGo odbili novu Googleovu tehnologiju praćenja koja navodno štiti privatnost korisnika

Prošlog meseca Google je najavio uvođenje nove funkcije pod nazivom Federated Learning of Cohorts (FLoC) za Chrome pregledač i veb sajtove koji pri... Dalje

SAD planiraju sankcije protiv Rusije kao odmazdu za sajber napade

SAD planiraju sankcije protiv Rusije kao odmazdu za sajber napade

Američka vlada navodno planira uvođenje niza sankcija protiv Rusije kao odmazdu za sajber napade na SAD, ali i zbog navodnog mešanja u predsedničk... Dalje

Nova politika privatnosti WhatsAppa je nezakonita?

Nova politika privatnosti WhatsAppa je nezakonita?

WhatsApp se suočava sa brojnim kritikama otkako je kompanija najavila novu politiku privatnosti koja će omogućiti Facebooku, u čijem je vlasniš... Dalje