Redazione RHC : 14 Aprile 2021 15:39
Un tribunale di Houston ha autorizzato l’FBI ad accedere ai server degli utenti per rimuovere le web shell backdoor impiantate dagli hacker, all’interno dei servizi di posta elettronica di Microsoft Exchange negli Stati Uniti.
Si fa riferimento alle 4 gravi vulnerabilità chiamate ProxyLogon e non le ultime che sono state comunicate dalla NSA a Microsoft in questa settimana.
Il Dipartimento di Giustizia ha annunciato l’operazione martedì. A marzo, Microsoft ha scoperto un nuovo gruppo di hacker sponsorizzato dallo stato cinese, Hafnium, che ha preso di mira i server Exchange gestiti dalle reti aziendali.
CALL FOR SPONSOR - Sponsorizza l'ottavo episodio della serie Betti-RHC
Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"?
Conosci il nostro corso sul cybersecurity awareness a fumetti?
Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati.
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Le quattro vulnerabilità, quando concatenate insieme, permettono agli hacker di penetrare in un server Exchange e di rubarne i suoi contenuti.
Microsoft ha risolto le vulnerabilità ma le patch non hanno chiuso le backdoor dai server che erano già stati violati.
In pochi giorni, altri gruppi di hacker hanno iniziato a colpire i server vulnerabili con gli stessi difetti per distribuire ransomware.
Il numero di server infetti è stato eliminato con l’applicazione delle patch, ma centinaia di server Exchange sono rimasti vulnerabili perché le backdoor sono difficili da trovare ed eliminare, ha affermato in un comunicato il Dipartimento di Giustizia.
“Questa operazione ha rimosso le shell web dei primi gruppi di hacker che avrebbero potuto essere utilizzate per mantenere persistenza nelle reti statunitensi”, afferma il comunicato.
Si tratta di un precedente unico che sicuramente porterà a successive considerazioni e opinioni su come gestire un programma di cyber.
RedazioneCome era prevedibile, il famigerato bug scoperto su WinRar, viene ora sfruttato attivamente dai malintenzionati su larga scala, vista la diffusione e la popolarità del software. Gli esperti di ES...
Il Governo della Repubblica Popolare Cinese (“Cina”) e il Governo degli Stati Uniti d’America (“USA”), secondo quanto riportato da l’agenzia di stampa Xinhua ...
In California è stata intentata una causa contro Microsoft, accusandola di aver interrotto prematuramente il supporto per Windows 10 e di aver costretto gli utenti ad acquistare nuovi dispositivi...
“Il sistema di difesa militare Skynet entrerà in funzione il 4 agosto 1997. Comincerà ad autoistruirsi imparando a ritmo esponenziale e diverrà autocosciente alle 2:14 del giorno...
Un nuovo strumento per disabilitare i sistemi EDR è apparso nell’ambiente dei criminali informatici , che gli esperti di Sophos ritengono essere un’estensione dell’utility ED...
