Ще раз: більше екстрених виправлень для Exchange

AvastNews

Поділіться публікацією

15 квітня корпорація Майкрософт випустила додаткові нові виправлення для критичних уразливостей безпеки, що впливають на сервери електронної пошти Microsoft Exchange. Це сталося через місяць після випуску екстрених патчів для Exchange, який протягом останнього місяця зазнав масових атак.

Хоча Microsoft зазначає у своєму повідомленні, що ці нові вразливості наразі не піддаються активним атакам, вони також чітко пояснюють, що вразливості критичні, і закликають клієнтів застосувати ці останні виправлення якомога швидше.

Обмін: Надзвичайна латка слідує за екстреною латкою

Оскільки зараз тривають атаки на сервери Exchange, існує висока ймовірність того, що зловмисники швидко включать нові вразливості у свої атаки. Це означає, що навіть якщо хтось застосував виправлення минулого місяця, він знову піддається ризику атаки, доки не застосує останні виправлення. Чим швидше клієнти Exchange застосують ці нові оновлення, тим більший їхній шанс захиститися від нових атак, націлених на них, ще до того, як вони відбудуться.

МСП непропорційно стають мішенню зловмисників

Протягом останніх місяців малий і середній бізнес і організації непропорційно постраждали від атак, спрямованих на вразливі місця Microsoft Exchange. Отже, щоб допомогти клієнтам малого та середнього бізнесу, Avast щойно опублікував нову публікацію в блозі від Крістофера Бадда, старшого менеджера з глобальних комунікацій із загрозами, у якому закликає клієнтів Exchange негайно застосувати виправлення для захисту від майбутніх атак.

Крістофер Бадд провів десять років як лідер у таких ситуаціях у Microsoft Security Response Center (MSRC) і спирається на свій досвід у публікації в блозі. Повну статтю англійською мовою можна знайти в Інтернеті на Avast.

Більше на Avast.com

 


Про Avast

Avast (LSE:AVST), компанія зі списку FTSE 100, є світовим лідером у сфері цифрової безпеки та продуктів конфіденційності. Avast має понад 400 мільйонів онлайн-користувачів і пропонує продукти під брендами Avast і AVG, які захищають людей від онлайн-загроз і ландшафту загроз Інтернету речей, що розвивається. Мережа виявлення загроз компанії є однією з найдосконаліших у світі, вона використовує такі технології, як машинне навчання та штучний інтелект для виявлення та припинення загроз у режимі реального часу. Продукти цифрової безпеки Avast для мобільних пристроїв, ПК або Mac отримали найвищі оцінки та сертифікати від VB100, AV-Comparatives, AV-Test, SE Labs та інших випробувальних інститутів.


 

Статті по темі

Звіт: на 40 відсотків більше фішингу в усьому світі

Поточний звіт про спам і фішинг від Касперського за 2023 рік говорить сам за себе: користувачі в Німеччині прагнуть ➡ Читати далі

BSI встановлює мінімальні стандарти для веб-браузерів

BSI переглянув мінімальний стандарт для веб-браузерів для адміністрування та опублікував версію 3.0. Ви можете це запам'ятати ➡ Читати далі

Стелс-шкідливе програмне забезпечення спрямоване на європейські компанії

Хакери атакують багато компаній по всій Європі за допомогою прихованого шкідливого програмного забезпечення. Дослідники ESET повідомили про різке збільшення так званих атак AceCryptor через ➡ Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено

Trend Micro, працюючи з Національним агентством зі злочинності Великобританії (NCA), проаналізували неопубліковану версію, яка перебувала в розробці. ➡ Читати далі

MDR та XDR через Google Workspace

У кафе, терміналі аеропорту чи домашньому офісі – співробітники працюють у багатьох місцях. Однак цей розвиток також несе проблеми ➡ Читати далі

Тест: програмне забезпечення безпеки для кінцевих точок і окремих ПК

Останні результати тестування лабораторії AV-TEST показують дуже хорошу продуктивність 16 визнаних рішень захисту для Windows ➡ Читати далі

ФБР: Звіт про злочини в Інтернеті нараховує збитки на 12,5 мільярдів доларів 

Центр скарг на злочини в Інтернеті ФБР (IC3) опублікував Звіт про злочини в Інтернеті за 2023 рік, який містить інформацію з понад 880.000 тис. ➡ Читати далі

Виявлено HeadCrab 2.0

Кампанія HeadCrab проти серверів Redis, яка триває з 2021 року, продовжує успішно заражати цілі новою версією. Міні-блог злочинців ➡ Читати далі