Rosyjska ekipa hakerska wykorzystuje podatność w Eximie!
Rosyjska ekipa hakerska wykorzystuje podatność w Eximie!
Rosyjska cyberwojskowa jednostka znowu w akcji! Tym razem przejmuje serwery wykorzystując podatność w oprogramowaniu Exim. To niepokojąca informacja, zwłaszcza że podatne są wersje od 4.87 do 4.91. Warto zauważyć, że na całym świecie istnieje ponad 4 miliony publicznych instalacji Exima!
Ostatnie doniesienia wskazują, że NSA wydała ostrzeżenie dotyczące działalności rosyjskich hakerów, znanych jako Sandworm team. Od sierpnia 2019 roku, grupa ta wykorzystuje lukę bezpieczeństwa do zdobycia roota na serwerach. To oznacza, że mogą przenikać do kolejnych sieci, co stwarza ogromne zagrożenie dla bezpieczeństwa.
Ekspertów niepokoi fakt, że exploit, który umożliwia dostęp do systemu, wygląda wyjątkowo niebezpiecznie. Posiadając dostęp do serwera w DMZ, hakerzy mogą z łatwością przemieszczać się w obrębie sieci, co może prowadzić do poważnych incydentów bezpieczeństwa.
Na podstawie: Źródła
