Microsoft, Çin'den özel Amerikalı şirketlere kadar bu yazılımın eski sürümleri aracılığıyla Cybertak'ın yüksek riski nedeniyle yapılan Exchange Server için büyük bir güncellemenin serbest bırakılmasını açıkladı. "
Microsoft temsilcileri, Hafniyum'un Çin hacker grubunun, Amerika Birleşik Devletleri'nden kuruluşlar için ciddi bir tehlikeyi temsil ettiğini belirtti. Corbercrime grubu, şirkete göre, Çin topraklarından siber suç olan yüksek nitelikli ve deneyimli bilgisayar korsanlarını içerir.
Hafnyum Gruplandırma eylemlerinin, çeşitli faaliyet dallarında kullanılan Amerikan örgütlerine karşı yönlendirildiği varsayılmaktadır: endüstriyel, yasal, eğitim, ticari vb.
Microsoft'taki bilgilere göre, Hafnium Group'tan Çinli bilgisayar korsanları zaten, saldırganların kimlik bilgilerini kaçırmayı başardığı ve Exchange Server programının çalışmasında güvenlik açıklarını bulduğu bilinmeyen araçlar ve mekanizmalar kullanan Amerikan şirketlerine birçok saldırı yaptılar. Mesaj alışverişinde bulunmak için).
Microsoft, Çinli siber suçlama saldırıları nedeniyle saldıran şirketlerin müşterilerine maruz kalmadıklarını, ancak yalnızca Exchange Server'ı faaliyetlerinde kullanan kuruluşlar olduğunu beyan eder. Kurumun temsilcileri, ilgili federal ABD federal hizmetlerinin, Çin'den gelen saldırılardan haberdar olduğunu belirtti.
Algılanan güvenlik olayı nedeniyle, Microsoft temsilcileri, ilgili düzeltmelerin ve güncellemelerin zaten yayınlandığını belirtti, bu da Amerikan örgütlerinin gelecekteki Çin hacker'larından bu tür saldırıları engelleyebileceği.
Microsoft, "Tüm kuruluşlar ve Exchange Server programıyla çalışan basit kullanıcılar, saldırıları önlemek için sunulan güncellemeleri ayarlamalı" dedi.
Aynı zamanda, Amerikan şirketinin temsilcileri ek olarak, Aralık 2020'de birçok federal ajansa dokunmuş olan Hafnium Grubu'nun "Solarwinds yoluyla saldırılara bağlı olmadığı", kiberatakların.
Cisoclub.ru üzerinde daha ilginç malzeme. Bize abone olun: Facebook | Vk | Twitter | Instagram | Telgraf | Zen | Messenger | ICQ Yeni | Youtube | Nabız.