Microsoft je najavio puštanje velikog ažuriranja za Exchange Server, koji je učinjen "Zbog visokog rizika Cybertak iz stare verzije ovog softvera iz Kine u privatne američke kompanije."
Predstavnici Microsofta izjavili su da kineski hakerski grupiranje Hafnijum predstavlja ozbiljnu opasnost za organizacije iz Sjedinjenih Država. Cyber kriminalca, prema korporaciji, uključuje visoko kvalificirane i iskusne hakere, koji su cyber kriminal sa kineske teritorije.
Pretpostavlja se da su akcije grupe Hafnium usmjerene protiv američkih organizacija zaposlenih u različitim granama aktivnosti: industrijski, pravni, obrazovni, komercijalni, itd.
Prema informacijama u Microsoftu, kineski hakeri iz HAFNIUM Grupe već su održali mnogo napada na američke kompanije koristeći nepoznate alate i mehanizme, sa kojima su napadači uspeli da otmiče akreditive i pronađu ranjivost u radu programa Exchange Server (koristi se u korporativnoj komunikaciji Za razmjenu poruka).
Microsoft deklarira da zbog kineskih cyber-kriminalaca nisu pretrpjeli klijente napadnih kompanija, već samo organizacije koje koriste Exchange server u svojim aktivnostima. Predstavnici korporacije primijetili su da su odgovarajuće kontrolne savezne savezne službe u SAD-u već obaviješteno o napadima iz Kine.
Zbog otkrivenog sigurnosnog incidenta, Microsoftov predstavnici izjavili su da su relevantne ispravke i ažuriranja već objavljene, a američke organizacije mogu spriječiti takve napade kineskih hakera u budućnosti.
"Sve organizacije i jednostavni korisnici koji rade sa programom Exchange Server moraju postaviti ažuriranja predstavljene za sprečavanje napada", navodi se Microsoftove izjave.
Istovremeno, predstavnici američke korporacije dodatno su izjavili da Kiberutaks koji drži Hafnium Grupe "nisu povezani sa napadima kroz Solarwinds", što je u decembru 2020. dotaklo mnoge savezne agencije.
Zanimljiviji materijal na cisoclub.ru. Pretplatite se na nas: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ NOVO | YouTube | Puls.