Nearly 22,000 Microsoft Exchange servers vulnerable to hijack attacks

סיכום מאמר

כמעט 22,000 שרתי Microsoft Exchange החשופים באינטרנט נותרו ללא עדכון מול פגיעות חמורה בדילוג על אימות (authentication bypass), המאפשרת לתוקפים להשתלט על כל תיבות הדואר של המשתמשים. הפגיעות, המדורגת ברמת חומרה גבוהה, מנוצלת על ידי שליחת בקשות מיוחדות שמדלגות על תהליך הזיהוי ומעניקות גישה מלאה לתוכן הדואר האלקטרוני, לרבות קריאה, שינוי ומחיקת הודעות. מומחי אבטחה מזהירים כי ארגונים שלא יישמו את העדכון האחרון של Microsoft חשופים להתקפות השתלטות (hijack attacks) שעלולות להוביל לדליפת מידע רגיש, פגיעה בפרטיות והפסקת פעילות שירותי הדואר. ההמלצה היא לעדכן באופן מיידי את כל שרתי Exchange החשופים ולבצע סריקות רשת לאיתור מערכות לא‑מתוקנות.

תוכן זה נוצר על ידי בינה מלאכותית.