Бизнес

OIL:  BRENT - 78.08+1.39 WTI - 74.88+1.13
COMEX:  GOLD - 3372.20-0.36 SILVER - 36.10+0.42
COMEX:  PLATINUM - 1269.50+0.63
LME:  ALUMINIUM - 2549.50+0.10 COPPER - 9633.50-0.23
LME:  NICKEL - 15011.00-0.28 TIN - 32683.00+1.02
LME:  LEAD - 1992.00-0.05 ZINC - 2630.50-0.23
FOREX:  USD/JPY - 147.1+0.71 EUR/GBP - 1.1506-0.14
FOREX:  EUR/USD - 1.1506-0.14 GBP/USD - 1.3442-0.05
STOCKS RUS:  RTSI - 1103.97-1.20
STOCKS US: DOW JONES - 42206.82+0.08 NASDAQ - 19447.41-0.51
STOCKS US: S&P 500 - 5967.84-0.22
STOCKS JAPAN:  NIKKEI - 38403.23-0.22 TOPIX - 2771.26-0.75
STOCKS CHINA:  HANG SENG - 23530.48+1.26 SSEC - 3359.90-0.07
STOCKS EUR:  FTSE100 - 8774.65-0.20 CAC40 - 7589.66+0.48
STOCKS EUR:  DAX - 23350.55+1.27
20/06/2025  CBA:  USD - 385.68+0.87 GBP - 520.48+4.45
20/06/2025  CBA:  EURO - 444.38+2.96
20/06/2025  CBA:  GOLD - 41774-185 SILVER - 450.24-9.44
Июнь, 2025
June 2025
M T W T F S S
 1
2345678
9101112131415
16171819202122
23242526272829
30  
Лаборатория Касперского. Злоумышленники активно эксплуатируют уязвимости в атаках на сервера MS Exchange по всему миру
18/03/2021 11:23
Share

Лаборатория Касперского. Злоумышленники активно эксплуатируют уязвимости в атаках на сервера MS Exchange по всему миру

Представительство «Лаборатории Касперского» в Армении.   Злоумышленники используют четыре опасные уязвимости в атаках на корпоративные сервера организаций под управлением Microsoft Exchange, находящихся в США, Германии, Иране, Турции и других странах мира, сообщает «Лаборатория Касперского». Ссылаясь на исследователей Microsoft, эксперты компании отмечают, что за атаками с использованием этих уязвимостей стоят хакеры из группировки Hafnium. В сферу их интересов входят прежде всего американские индустриальные компании, исследователи инфекционных заболеваний, юридические фирмы, некоммерческие организации и политические аналитики. Их цель — похищение конфиденциальной информации. Точное количество жертв не известно, однако, как минимум 30 000 организаций в США, включая малый бизнес и городские администрации, были атакованы при помощи этих уязвимостей.

Они позволяют хакерам провернуть трехступенчатую атаку. Сначала они получают доступ к серверу Exchange, затем создают веб-шелл для удаленного доступа к серверу, а затем используют его для кражи данных из сети организации. Уязвимость CVE-2021-26855 может быть использована для подделки запросов со стороны сервера (server-side request forgery) что позволяет обойти аутентификацию на сервере Exchange и, как следствие, ведет к удаленному запуску произвольного кода; CVE-2021-26857 позволяет злоумышленникам выполнить произвольный код от имени системы (для ее использования требуются либо права администратора, либо эксплуатация предыдущей уязвимости; CVE-2021-26858 и CVE-2021-27065 используются для записи файла по любому пути на сервере. Злоумышленники используют эти четыре уязвимости в связке. Облачная версия Exchange не подвержена данным уязвимостям, они представляют опасность только для развертываемых внутри инфраструктуры серверов.

Для защиты организациям следует поставить патч. Если по каким-то причинам невозможно обновиться срочно, то Microsoft предлагает несколько обходных решений. Начальную фазу атаки можно остановить, запретив недоверенный доступ к серверу Exchange через порт 443 или в целом ограничив подключения извне корпоративной сети. Однако это не поможет, если злоумышленники уже находятся внутри периметра сети или если им удастся убедить пользователя с правами администратора запустить вредоносный файл. В этом случае на помощь корпоративным пользователям могут прийти инструменты по обнаружению вредоносного поведения в сети. Кроме того, каждый компьютер, подключенный к интернету, нуждается в надежном решении, способном предотвращать эксплуатацию уязвимостей и имеющем систему проактивного обнаружения вредоносного поведения.

20/06/2025
драм
Доллар (USD)
385.68
+0.87
Евро (EUR)
444.38
+2.96
Рубли (RUR)
4.9169
+0.008
Лари (GEL)
141.53
+0.31
41774
-185
Серебро
450.24
-9.44