Nowy 0-day na serwery Microsoft Exchange! Co musisz wiedzieć?
Nowy 0-day na serwery Microsoft Exchange! Co musisz wiedzieć?
Właśnie pojawiła się informacja o nowym 0-day na serwery Microsoft Exchange, która wzbudza ogromne emocje w świecie bezpieczeństwa IT. Badacze z zespołu Devcore zdobyli 800 000 PLN za odkrycie tego krytycznego błędu, lecz szczegóły na temat samego problemu są wciąż nieznane.
Nie ma co czekać na rekomendacje – łatajcie swoje serwery, ponieważ aktualizacja może być jedynym sposobem na zabezpieczenie się przed potencjalnym atakiem. Zespół Devcore, znany z wcześniejszych odkryć, ponownie udowodnił swoją skuteczność, a ich najnowsze osiągnięcie może prowadzić do dostępu do serwera bez potrzeby uwierzytelnienia!
W ramach programu ZDI, Devcore otrzymało już $200 000, ale przed ich wypłatą czeka je jeszcze kilka formalności. To kolejny dowód na to, jak ważne jest bezpieczeństwo cyfrowe i jak wielkie nagrody czekają na tych, którzy potrafią je zapewnić.
Na podstawie: Źródła
