Owowa: az újabb Exchange rém
Az Owowa nevű szoftvermodul révén az Exchange kiszolgálókon használt hozzáférési adatok válhatnak kiszolgáltatottá.
2021-ben a Microsoft Exchange Server alapú kiszolgálók kiemelt célpontjai voltak a kiberbűnözőknek. Ehhez persze az is hozzájárult, hogy az alkalmazásban számos, kritikus veszélyességű sebezhetőségre is fény derült, amelyeket széles körben kezdtek kihasználni a támadók. A napvilágra került sérülékenységek kapcsán kifejlesztett ártalmas kódoknak, programoknak azonban nem mindegyike akadt fent a biztonsági cégek hálóin, hiszen még az elmúlt napokban is sikerült kimutatni ilyen szerzeményeket.
A Kaspersky szakértői fedeztek fel egy kártékony modult, amely lehetővé teszi, hogy a támadók ellopják az OWA felületen megadott hitelesítő adatokat. Az Owowa névre keresztelt modul 2020 vége és 2021 áprilisa között készülhetett. Először Malajziában, Mongóliában, Indonéziában és a Fülöp-szigeteken okozott károkat többnyire kormányzati szerveknél és állami tulajdonú vállalatoknál. Ugyanakkor a Kaspersky szakértői azt valószínűsítik, hogy Európában is lehetnek áldozatok.
- mondta Miroslav Koren, a Kaspersky Kelet-Európáért felelős igazgatója."Bár az IIS konfigurációs eszközök használhatók az ilyen fenyegetések észlelésére, nem képezik a szokásos fájl- és hálózatmegfigyelési tevékenységek részét, ezért a biztonsági eszközök könnyen figyelmen kívül hagyják az Owowát. Mivel az Owowa egy IIS modul, ez azt is jelenti, hogy a Microsoft Exchange frissítését követően is életképes marad"
-
A IBM két biztonsági hibáról számolt be a Security SOAR kapcsán.
-
A Barracuda két súlyos sérülékenységről számolt be.
-
Az ImageMagick tíz biztonsági hiba miatt kapott frissítést.
-
A WordPress több mint egy tucat biztonsági javítást kapott.
-
Az Adobe Creative Cloud Desktop egy fontos frissítést kapott.
-
A Veeam ONE egy biztonsági frissítést kapott.
-
Az interneten letölthetővé vált a Cisco ASA és az FTD legutóbbi biztonsági hibájához az exploit.
-
A TeamViewer három sebezhetőségről számolt be.
-
A Veeam Backup & Replication négy biztonsági hiba miatt kapott frissítést.
-
A Samba egy sebezhetőség miatt kapott frissítést.
az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.
Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat