Microsoft Ostrzega: Nowe Luki w Exchange Server Mogą Zagrażać Twoim Danym!
Microsoft Ostrzega: Nowe Luki w Exchange Server Mogą Zagrażać Twoim Danym!
Microsoft zaktualizował informacje dotyczące dwóch krytycznych luk w zabezpieczeniach Exchange Server. Dotyczą one wersji 2013, 2016 oraz 2019. Pierwsza luka, oznaczona jako CVE-2022-41040, to Server-Side Request Forgery (SSRF), natomiast druga, CVE-2022-41082, umożliwia zdalne wykonanie kodu w sytuacji, gdy atakujący ma dostęp do PowerShella.
Według informacji od Microsoftu, aby te błędy mogły zostać wykorzystane, atakujący muszą uzyskać uwierzytelniony dostęp do serwera. Wietnamska firma GTSC, specjalizująca się w cyberbezpieczeństwie, ujawnia, że te podatności były wykorzystywane w atakach już od sierpnia.
W obliczu rosnącego zagrożenia, Microsoft informuje o "ograniczonych atakach" i apeluje do użytkowników o zachowanie ostrożności.
Na podstawie: Źródła








