پرش به محتوا
آخرین اخبار
WorkOS دسترسی غیرمجاز به اطلاعات مشتریان را به ایجنت پژوهشی ARTEX نسبت داد گزارش تازه Mirax: تبلیغات پخش ویدیو می‌توانند به سرقت از حساب بانکی برسند حمله از مسیر پیمانکار، حساب بانک Arkéa را هدف گرفت؛ مشتریان مراقب فیشینگ باشند ابزارهای امنیتی جعلی در GitHub، ویندوز را به بدافزار آلوده می‌کنند هشدار درباره افشای رمزها در فایل تنظیمات Claude Code روی GitHub هشدار سوءاستفاده از نقص SonicWall؛ ورود چندمرحله‌ای VPN ممکن است دور زده شود نقص ورود در برخی سرورهای Alpine Linux؛ OpenSSH را به‌روز کنید DigiCert افشای اطلاعات مشتریان و برخی مدارک هویتی را تأیید کرد WorkOS دسترسی غیرمجاز به اطلاعات مشتریان را به ایجنت پژوهشی ARTEX نسبت داد گزارش تازه Mirax: تبلیغات پخش ویدیو می‌توانند به سرقت از حساب بانکی برسند حمله از مسیر پیمانکار، حساب بانک Arkéa را هدف گرفت؛ مشتریان مراقب فیشینگ باشند ابزارهای امنیتی جعلی در GitHub، ویندوز را به بدافزار آلوده می‌کنند هشدار درباره افشای رمزها در فایل تنظیمات Claude Code روی GitHub هشدار سوءاستفاده از نقص SonicWall؛ ورود چندمرحله‌ای VPN ممکن است دور زده شود نقص ورود در برخی سرورهای Alpine Linux؛ OpenSSH را به‌روز کنید DigiCert افشای اطلاعات مشتریان و برخی مدارک هویتی را تأیید کرد
اخبار

ارائه راهکار برای مقابله با عواقب آسیب‌پذیری MICROSOFT EXCHANGE

اسفند ۲۲, ۱۳۹۹ نوشتهٔ nr بدون نظر

کمیته رکن چهارم – برای کاهش مخاطرات بهره‌برداری از آسیب‌پذیری‌های بحرانی اخیر سرور‌های ،MICROSOFT EXCHANGE راهکارهایی توسط کارشناسان امنیت سایبری ارائه شد.

در روز ۱۶ اسفندماه سال جاری هشداری در خصوص چند ‫آسیب‌پذیری روز صفرم در Microsoft Exchange برای نسخه‌های ۲۰۱۳، ۲۰۱۶ و ۲۰۱۹منتشر شد. بهره‌برداری از این آسیب‌پذیری‌ مهاجمان را قادر به در اختیار گرفتن کنترل سرور، سرقت ایمیل‌ها و گسترده کردن دامنه نفوذ در سطح شبکه می‌کند.

پس از انجام به‌روزرسانی و اعمال وصله‌ها این نگرانی از طرف مدیران شبکه و امنیت سازمان‌ها وجود داشت که قبل از اعمال این وصله‌ها آیا نفوذ و بهره‌برداری از این آسیب‌پذیری‌ها بر روی سرور Microsoft Exchange خود صورت گرفته است و یا مهاجمان پس از نفوذ و بهره‌برداری برای دسترسی‌های بعدی خود، درِ ‎پشتی در سرور ایجاد کرده‌اند.

منبع : مرکز ماهر

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.