3 Марта 2021
МОСКВА, 3 марта Компания Microsoft сообщила об обнаружении неизвестных уязвимостей нулевого дня, которые поддерживаемые государством хакеры из Китая использовали для атаки на локальные варианты Microsoft Exchange Server с целью получения информации от различных ведомств в США.Уязвимость нулевого дня — ранее неизвестный баг в программе, который позволяет скрытно объезжать вредоносные действия.
В сообщении компании говаривается, что высококвалифицированная и изощренная группа хакеров, которую Microsoft называет Hafnium, функционирует из Китая. Отмечается, что ее действия нацелены против учреждений в США для получения информации от исследователей инфекционных заболеваний, юридических фирм, вузов, оборонных подрядчиков, аналитических центров и НПО.
По данным компании, атаки проходили в три этапа. Сначала хакеры получали ход к серверу Exchange либо с помощью украденных паролей, либо с помощью ранее не увиденных уязвимостей, притворившись кем-то, кто может иметь доступ. Далее они создавали вредоносный скрипт для удаленного управления взломанным сервером. После этого они использовали этот удаленный доступ с отдельных серверов в США для кражи данных из сети организации.
Какие именно учреждения были затронуты кибератаками и удалось ли хакерам получить черт знает какую информацию, не сообщается. Однако отмечается, что помянутые ведомства были проинформированы. Кроме того, Microsoft выпустила освежение, которое должно защитить ценителей Exchange Server.
Редактор рубрики
Виталий Муткин
Место события на карте мира:
.
.
.
Комментарии к новостям
[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....
[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...
[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...
[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...
[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...
[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...
[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....