Мицрософт је најавио ослобађање великог ажурирања за Екцханге Сервер, који је урађен "због високог ризика од цибертака кроз старе верзије овог софтвера из Кине до приватних америчких компанија."
Представници Мицрософта изјавили су да кинески хакер групинг хафниум представља озбиљну опасност за организације из Сједињених Држава. ЦиберЦриме Гроуп, према корпорацији, укључује високо квалификоване и искусне хакере, који су цибер криминала са кинеске територије.
Претпоставља се да су поступци хафнијум-групе усмерене против америчких организација запослених у различитим гранама активности: индустријска, правна, образовна, реклама итд.
Према информацијама у Мицрософту, кинески хакери из Хафниум Гроуп већ су одржали много напада на америчке компаније користећи непознате алате и механизме, са којима су нападачи успели да отеже акредитиве и пронађу рањивости у рањивости програма Екцханге Сервер (користи се у корпоративној комуникацији) За размену порука).
Мицрософт изјављује да због напада кинеских сајбер криминала нису претрпели клијенте нападнутих компанија, већ само организација које користе Екцханге сервер у својим активностима. Представници корпорације приметили су да је одговарајућа контрола савезних америчких савезних услуга већ обавештена о нападима из Кине.
Због откривеног безбедносног инцидента, Мицрософтови представници изјавили су да су релевантне корекције и ажурирања већ пуштене, са којима америчке организације могу да спрече такве нападе кинеских хакера у будућности.
"Све организације и једноставни корисници који раде са програмом Екцханге Сервер морају поставити да се ажурирају да би се спречили нападе", саопштила је Мицрософт изјава.
Истовремено, представници америчке корпорације додатно су изјавили да је Киберакс који држи Хафниум Гроуп "нису повезани са нападима кроз соларвиндс", које је у децембру 2020. додирнуо многе савезне агенције.
Још занимљивији материјал на Цисоцлуб.ру. Претплатите се на нас: Фацебоок | ВК | Твиттер | Инстаграм | Телеграм | Зен | Мессенгер | ИЦК НОВО | ИоуТубе | Пулсе.