Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Microsoft ha aggiunto una nuova funzionalità a Exchange Server che interverrà automaticamente per correggere le vulnerabilità ad alto rischio, come quelle rilevate ad inizio anno.
Ciò dovrebbe proteggere i server Exchange dagli attacchi e dare agli amministratori più tempo per installare le patch cumulative rilasciate da Microsoft. Il fatto è che le vulnerabilità zero-day in Microsoft Exchange sono state recentemente sfruttate da “hacker governativi” e anche da gruppi in cerca di guadagni finanziari e proprio per questo Microsoft è dovuta correre ai ripari.
La nuova funzionalità si chiama Microsoft Exchange Emergency Mitigation (EM) e si basa sullo Exchange On-premises Mitigation Tool (EOMT), rilasciato a marzo di quest’anno per aiutare a identificare e risolvere i problemi di ProxyLogon.
EM viene eseguito come servizio Windows sui server Exchange e verrà installato automaticamente sui server Exchange 2016 ed Exchange Server 2019 dopo la distribuzione dell’aggiornamento cumulativo di settembre 2021 (o più recente).
Gli amministratori possono anche disabilitare EM se non desiderano che Microsoft applichi automaticamente le misure di sicurezza ai propri server.
La nuova funzionalità rileverà i server Exchange vulnerabili a uno o più problemi noti e applicherà automaticamente misure di mitigazione temporanee (fino a quando gli amministratori non potranno applicare patch complete).
Finora EM offre tre tipi di protezione:
“Il nuovo servizio non sostituirà l’installazione degli aggiornamenti di sicurezza su Exchange Server, ma è il modo più semplice e veloce per mitigare i maggiori rischi per i server Exchange locali connessi a Internet prima di installare le patch appropriate”.
Hanno scritto gli sviluppatori di Microsoft.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/