A nulladik napi hibák hete

​A Microsoft az Exchange Server, míg a Google a Chrome webböngésző kapcsán foltozott be kritikus veszélyességű biztonsági réseket.
 

A Microsoft soron kívüli biztonsági frissítést adott ki az Exchange Serverhez. Erre minden oka megvolt, ugyanis négy olyan sebezhetőségre derült fény, amelyekhez eddig nem voltak elérhetők hibajavítások, ugyanakkor egyes hackercsoportok berkein belül a kihasználásuk már megkezdődött. Vagyis az Exchange Serverben egyszerre négy nulladik napi hiba is felbukkant. Ha pedig egyszer már frissíteni kell az érintett levelezőszervereket, akkor a Microsoft úgy gondolta, hogy egy kalap alatt további biztonsági réseket is megszüntet.
 
A legtöbb kockázatot hordozó sérülékenységek jogosulatlan távoli kódfuttatást tehetnek lehetővé, hozzáférést adhatnak a levelezésekhez, és akár teljes mértékben átvehetővé tehetik az irányítást az érintett rendszerek felett. Ehhez azonban több sebezhetőség kihasználására is szükség lehet, de a támadások belépési pontjául a 443-as TCP port szolgálhat.
 
A Microsoft eddigi vizsgálatai szerint a kínai kötődésű Hafnium hackercsoport már több esetben használta ki a most befoltozott biztonsági réseket. A támadásaik során a célkeresztbe állított kiszolgálókra a - sebezhetőségek kihasználásával - web shellt telepítettek, majd adatokat loptak, fájlokat töltöttek fel, illetve parancsokat futtattak. Emellett mentést készítettek az LSASS.exe által használt memóriaterületekről, amikkel hitelesítő adatokat igyekeztek megkaparintani.