Microsoft предупреждает о нулевом уязвимости Exchange, используемой в атаках
 

https://www.bleepstatic.com/content/...t-Exchange.jpg

В четверг компания Microsoft сообщила о серьезной уязвимости в сервере Exchange, которая активно эксплуатируется злоумышленниками. Уязвимость позволяет атакующим выполнять произвольный код с использованием уязвимости межсайтового скриптинга (XSS), нацеливаясь на пользователей Outlook в веб-версии.

Microsoft классифицировала эту уязвимость как высокоопасную и призвала пользователей Exchange Server принять меры для защиты своих систем. В компании отметили, что злоумышленники могут использовать эту уязвимость для обхода механизмов безопасности и получения доступа к конфиденциальной информации.

Компания уже выпустила рекомендации по смягчению последствий этой уязвимости, включая обновления безопасности и изменения в конфигурации. Microsoft также подчеркнула важность своевременного обновления программного обеспечения и применения рекомендуемых мер безопасности.

Эксперты в области кибербезопасности предупреждают, что уязвимости подобного рода могут привести к серьезным последствиям для организаций, использующих Exchange Server. В связи с этим рекомендуется провести аудит безопасности и оценить возможные риски.

Пользователям следует быть особенно внимательными к подозрительным сообщениям и ссылкам, которые могут быть использованы злоумышленниками для эксплуатации данной уязвимости. Обсуждение и обмен опытом по защите от подобных угроз также могут помочь в предотвращении атак.

Источник новости:
BleepingComputer

Читать полностью