Компания Varonis предлагает помощь в устранении последствий уязвимостей серверов Exchange
Компания Varonis, один из новаторов мирового рынка безопасности и аналитики данных, начала активную работу по расследованию инцидентов, возникших из-за 4 критичных уязвимостей в Exchange Server 2010, 2013, 2016, и 2019. Ранее Microsoft выпустила срочное обновление, чтобы их закрыть. Microsoft сообщила о китайской, предположительно спонсируемой государством, группировке HAFNIUM, использующей эти уязвимости. По информации Microsoft, Exchange Online не подвержен этим же уязвимостям.
Команда Varonis выявила злонамеренное использование этих уязвимостей для получения удалённого доступа к серверам Exchange и выгрузки критичных данных, включая почтовые ящики целиком.
Во время атаки эксплуатируются четыре CVE.
Первый CVE — уязвимость Exchange, которая позволяет подделывать запросы на стороне сервера – server-side request forgery (SSRF), отправлять произвольные запросы HTTP и аутентифицироваться от имени конкретного сервера Exchange.
Второй CVE — 2021-26857, который используется для повышения привилегий – privilege escalation, чтобы получить на сервере привилегии системной учётной записи: SYSTEM.
Третий и четвертый CVE — 2021-26858, CVE-2021-27065 используются для записи файлов в любую папку на сервере. Скорее всего, атакующие используют удалённый доступ к Exchange чтобы переключиться на ещё более критичные системы, например, контроллеры домена.
«Если вам потребуется любая помощь, свяжитесь с командой в России и мы сделаем всё возможное и зависящее от нас, чтобы убедиться, что ваша компания в безопасности, даже если она не является нашим заказчиком», — рассказал Александр Коновалов, технический директор Varonis в России.
Также Varonis подготовил подробную памятку о том, как защититься и обнаружить признаки компрометации.
О компании Varonis (https://www.varonis.com/ru/)
Varonis Systems – разработчик программных решений для защиты от комплексных кибератак, основанных на поведенческом анализе пользователей и защите данных компании. Компания была основана в 2005 году, став пионером в области управления и контроля неструктурированных данных. По разным источникам, Varonis занимает более 70% мирового рынка в этой области. Среди разработок Varonis решение по аудиту периметра сети и поведенческому анализу, которое помогает заказчикам вовремя выявлять продвинутые кибератаки и защищаться от них. Сегодня у компании более 6000 заказчиков во всем мире.
Moscow.media
Частные объявления сегодня
Филиал № 4 ОСФР по Москве и Московской области информирует:
Свыше 5,2 миллиона жителей Московского региона получают набор социальных услуг в натуральном виде
Владимир Путин сенсационно получил ключевое признание от Н А Т О.
Владимир Путин, Дмитрий Медведев, Анатолий Голод: ПРИЗНАНИЕ НАТО НАДО ПРИМЕНЯТЬ!
Автопробег в честь Дня России прошел в Ленинском округе
Какие украшения чаще всего дарят на годовщину свадьбы: исследование «585*ЗОЛОТОЙ»
«Школа вожатых» прошла в школе №7 в Реутове
В Подмосковье обустроили 176 пешеходных маршрутов: Реутов в лидерах
Как существовала платная стоматология в СССР — стране бесплатной медицины
McDonald's Grimace showed Mets fans what happens when something goes right this season
Max free trial returns just in time for House of the Dragon season 2 this week
Kai Havertz’s fiancee Sophia stuns in see-through outfit on hen weekend as fans say Arsenal star is ‘so lucky’
America’s Space Infrastructure: So Vulnerable It Destabilizes Geopolitics
Новая технология моделирования ДНК ускорит биомедицинские исследования
Сегодня свой 70-летний юбилей отмечает Заслуженный спасатель Российской Федерации Якубовский Валерий Иванович
Всегда на связи: проводная гарнитура Fstyler FH150U от A4Tech
Росгвардейцы обеспечили охрану общественного порядка в День поселка Вербилки
Real Commando Shooting 3D 6.0
MMORPG Tarisland выпустили в Китае раньше времени
Age of Sail: Navy & Pirates 1.0.1.13
В Дубне сотрудники Росгвардии помогли утиному семейству перейти оживленную трассу
Социальные и ESG-проекты ГПМ Радио названы лучшими в России
Владимир Путин, Дмитрий Медведев, Анатолий Голод: ПРИЗНАНИЕ НАТО НАДО ПРИМЕНЯТЬ!
Попурри мелодий и дух патриотизма: военный оркестр в парке «Кузьминки» отметил День России
Умер актер Игорь Меркулов, снимавшийся в фильме «Следствие ведут знатоки»
Финляндия направит РФ ноту в связи с подозрениями в нарушении границ самолетами
Филиал № 4 ОСФР по Москве и Московской области информирует:
Свыше 5,2 миллиона жителей Московского региона получают набор социальных услуг в натуральном виде
В Пскове открылся Всероссийский фестиваль имени Михаила Гривского
Клубов меньше, матчей больше: как изменится Лига ВТБ в сезоне-2024/25
Источник 360.ru: на северо-востоке Москвы трамвай переехал мужчину
В Подмосковье инвалидам выплатили более 17 млн рублей на средства реабилитации
Самсонова вышла во второй круг турнира в Хертогенбосе
Дядя Надаля назвал причину поражения Зверева в финале «Ролан Гаррос»
Хачанов вылетел с турнира ATP в Хертогенбосхе после первого же матча
Медведев, Кафельников, Федерер, Маррей, Роддик, Агасси поздравили Синнера со статусом первой ракетки мира
Губернский театр Сергея Безрукова перешел в ведение Минкульта
В Дубне прошел день наукоградов Подмосковья
В Подмосковье инвалидам выплатили более 17 млн рублей на средства реабилитации
Сотрудники Госавтоинспекции Ленинского округа провели акцию «Внимание: дети!»
Музыкальные новости
Сарафан для Бузовой: необычный подарок подготовил для певицы житель Новосибирска
В ЦДКЖ 18 августа ждут любителей группы «Рекорд Оркестр» на Квартирнике Евгения Маргулиса
Суд отказал детям Градского в аресте имущества вдовы покойного мэтра
Группа Metallica даст виртуальный концерт в Fortnite 22 июня
Социальные и ESG-проекты ГПМ Радио названы лучшими в России
Попурри мелодий и дух патриотизма: военный оркестр в парке «Кузьминки» отметил День России
Алекс Анохин: возможность вместе пройти через страницы нашей истории
Владимир Путин, Дмитрий Медведев, Анатолий Голод: ПРИЗНАНИЕ НАТО НАДО ПРИМЕНЯТЬ!
LG ДЕМОНСТРИРУЕТ ПРОФЕССИОНАЛЬНЫЕ ДИСПЛЕИ С УЛУЧШЕННЫМИ ВОЗМОЖНОСТЯМИ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА НА ВЫСТАВКЕ INFOCOMM 2024
Сотрудники Дмитровского ОВО Росгвардии по Московской области приняли участия в спортивном празднике Динамо
В Москве пройдет выставка Евгении Васильевой «Между пороком и добродетелью»
Военнослужащие Красноярского соединения стали призерами Чемпионата Сибирского округа Росгвардии по стрельбе из боевого ручного стрелкового оружия
Автоинспекторы нашли пистолет с патронами у пассажира такси в центре Москвы
В Московской области сотрудники Росгвардии задержали граждан, подозреваемых в совершении грабежа
Расписание движения пригородных поездов СЗППК изменится с 11 по 12 июня 2024 года
Виновник сделал вид, что ни при чем: что известно о смертельном ДТП в Благовещенске
Путин: Москва поддерживает идею о разработке хартии многообразия в XXI веке
Владимир Путин, Дмитрий Медведев, Анатолий Голод: признание Нато надо применить!
Путин: если Киев откажется от переговоров, новые условия России будут другими
Путин приехал на Смоленскую площадь для встречи с руководством МИД РФ
Завершилась первая цикловая встреча региональных руководителей компании AlfaBiom
Стоматолог Татьяна Сумцова: как стресс влияет на здоровье зубов
Около 100 сотрудников подмосковного главка Росгвардии приняли участие в донорской акции «От сердца к сердцу»
В Москве при побеге от родителей невесты молодой человек сломал позвоночник
Зеленский: США передадут Киеву новые ЗРК Patriot и «эскадрильи истребителей»
США обязаны передать Киеву "эскадрильи истребителей", заявил Зеленский
Почему Зеленский не убедил саудовского принца, кража денег РФ, что готовят против России на саммите НАТО: обзор мировой политики 13 июня
Резидент «Инсайт Люди» Дмитрий Зубов 12 июня установил мировой рекорд по чеканке мяча в «Лахта Центре»
Площадь пожара в здании у метро «Динамо» в Москве составляет 400 квадратов
Баскетболисты пойдут кругами // Единая лига ВТБ пересмотрела формат проведения чемпионата
ЕВРО-2024: большой футбол ждет слушателей «Авторадио»
МИД Белоруссии назвал слова Пашиняна о Лукашенко "недальновидной позицией"
Пашинян предложил Лукашенко извиниться перед армянами из-за слов про Карабах. Что на это ответили в Белоруссии?
Видео: Истерика в Ереване: Пашинян против Лукашенко
За что Лукашенко должен извиняться перед Арменией?
Собянин: Объем закупок у малого бизнеса с 2024 года составил почти 227 миллиардов
Собянин: Более пяти тысяч семей в СВАО получили новые квартиры по реновации
Собянин сообщил об открытии «Домиков добра» для сбора гуманитарной помощи
Созданный нейросетью Собянин выманил у заслуженного врача РФ 4 млн рублей
Мособлдума организовала выставку «Экологическое воспитание.Раздельный сбор мусора»
Составлен ТОП-3 регионов-лидеров по числу пунктов приема вторсырья
Зарядные станции для электрокаров в некоторых регионах России станут обязательными - закон
Призыв лидера движения «Всеармянский фронт» оказать помощь пострадавшим после наводнения
В Мытищах появится поликлиника на 255 мест с силуэтом в виде самолета
Сотрудники Госавтоинспекции Ленинского округа провели акцию «Внимание: дети!»
Губернский театр Сергея Безрукова перешел в ведение Минкульта
Клубов меньше, матчей больше: как изменится Лига ВТБ в сезоне-2024/25
Более 1500 участников отрядов Поморья отправятся в юбилейное трудовое лето
Архангелогородцев и гостей города приглашают посетить мероприятия фестиваля «Гармоничная Россия»
АО «Транснефть - Север» оказало благотворительную помощь детскому саду в Архангельской области
Стало известны победили в шоу "Сокровища императора"
В Нижнегорском районе Крыма проведен рейд по бывшим мигрантам
Выступлением самарских артистов в Крыму открылся масштабный Фестиваль, посвященный 225-летию со дня рождения А.С. Пушкина
В Крыму хотят создать профессиональную хоккейную команду
Севастополь появился на вышитой карте Крыма
В Мытищах появится поликлиника на 255 мест с силуэтом в виде самолета
Бассейн в центре реабилитации «Ясенки» построят в начале 2025 года
Сотрудники Госавтоинспекции Ленинского округа провели акцию «Внимание: дети!»