Společnost Microsoft oznámila vydání hlavní aktualizace pro Exchange Server, který byl proveden "Vzhledem k vysokému riziku Cybertak prostřednictvím starých verzí tohoto softwaru z Číny na soukromé americké společnosti."
Zástupci společnosti Microsoft uvedli, že čínský hacker seskupení Hafnium představuje vážné nebezpečí pro organizace ze Spojených států. Cybercrime Group podle korporace zahrnuje vysoce kvalifikované a zkušené hackery, které jsou počítačové kriminality z čínského území.
Předpokládá se, že akce seskupení hafnia směřují proti americkým organizacím používaným v různých odvětvích činnosti: průmyslové, právní, vzdělávací, komerční, atd.
Podle informací v oblasti společnosti Microsoft již čínské hackeři ze skupiny Hafnium již drželi mnoho útoků na americké společnosti, kteří používají neznámé nástroje a mechanismy, se kterým útočníkům podařilo uhodnotit pověření a najít chyby zabezpečení v provozu programu Exchange Server (používá se v korporátní komunikaci K výměně zpráv).
Společnost Microsoft prohlašuje, že kvůli čínským kyberkriminálům útoky netrpěly klienty napadených firem, ale pouze organizace, které používají Exchange Server ve své činnosti. Zástupci korporace poznamenali, že odpovídající kontrolní federální federální služby USA bylo již oznámeno útokům z Číny.
Vzhledem k zjištěnému zabezpečení incidentu, zástupci společnosti Microsoft uvedli, že příslušné opravy a aktualizace již byly vydány, s nimiž americké organizace mohou zabránit takovým útokům z čínských hackerů v budoucnu.
"Všechny organizace a jednoduché uživatele pracující s programem Exchange Server musí nastavit aktualizace předložené, aby se zabránilo útokům," řekl příkaz Microsoft.
Současně, zástupci americké korporace navíc uvedli, že Kiberataky držené skupiny Hafnium Group "nejsou spojeny s útoky přes solarwinds", které v prosinci 2020 dotklo mnoho federálních agentur.
Zajímavější materiál na cisoclub.ru. Přihlásit se k nám: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ New | YouTube | Puls.