Owowa: az újabb Exchange rém
Az Owowa nevű szoftvermodul révén az Exchange kiszolgálókon használt hozzáférési adatok válhatnak kiszolgáltatottá.
2021-ben a Microsoft Exchange Server alapú kiszolgálók kiemelt célpontjai voltak a kiberbűnözőknek. Ehhez persze az is hozzájárult, hogy az alkalmazásban számos, kritikus veszélyességű sebezhetőségre is fény derült, amelyeket széles körben kezdtek kihasználni a támadók. A napvilágra került sérülékenységek kapcsán kifejlesztett ártalmas kódoknak, programoknak azonban nem mindegyike akadt fent a biztonsági cégek hálóin, hiszen még az elmúlt napokban is sikerült kimutatni ilyen szerzeményeket.
A Kaspersky szakértői fedeztek fel egy kártékony modult, amely lehetővé teszi, hogy a támadók ellopják az OWA felületen megadott hitelesítő adatokat. Az Owowa névre keresztelt modul 2020 vége és 2021 áprilisa között készülhetett. Először Malajziában, Mongóliában, Indonéziában és a Fülöp-szigeteken okozott károkat többnyire kormányzati szerveknél és állami tulajdonú vállalatoknál. Ugyanakkor a Kaspersky szakértői azt valószínűsítik, hogy Európában is lehetnek áldozatok.
- mondta Miroslav Koren, a Kaspersky Kelet-Európáért felelős igazgatója."Bár az IIS konfigurációs eszközök használhatók az ilyen fenyegetések észlelésére, nem képezik a szokásos fájl- és hálózatmegfigyelési tevékenységek részét, ezért a biztonsági eszközök könnyen figyelmen kívül hagyják az Owowát. Mivel az Owowa egy IIS modul, ez azt is jelenti, hogy a Microsoft Exchange frissítését követően is életképes marad"
-
Az SAP tizennégy biztonsági hibát szüntetett meg a decemberi frissítéseivel.
-
A Microsoft letölthetővé tette a Windows novemberi biztonsági hibajavításait.
-
A Microsoft Office összesen tizenhárom biztonsági hibajavítást kapott.
-
A SharePoint Serverhez egy biztonsági hibajavítás vált letölthetővé.
-
A Mautic alkalmazáshoz két biztonsági frissítés vált letölthetővé.
-
A Python esetében három biztonsági hiba javítására van szükség.
-
A Microsoft számos biztonsági javítással adta ki az Edge böngésző legfrissebb verzióját.
-
Az Apache HTTP Server kapcsán öt biztonsági hibára derült fény.
-
Biztonsági frissítés érkezett a GLPI-hez.
-
A React egy súlyos sebezhetőséget tartalmaz.
A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.
Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat