Тысячи серверов Microsoft Exchange остаются уязвимыми даже после выпуска исправлений

Критика Microsoft после удаления из GitHub прототипа эксплоита для Microsoft Exchange Компания Microsoft удалила из GitHub код (копия) с прототипом эксплоита, демонстрирующего принцип действия критической уязвимости в Microsoft Exchange. Подобное действие вызвало возмущение многих исследователей безопасности, так как прототип эксплоита был опубликован после выпуска исправл …

От взлома серверов Exchange пострадали 30 тысяч организаций в США Китайские хакеры, использовав четыре уязвимости Microsoft Exchange Server, выкрали электронную почту по меньшей мере у 30 тысяч организаций в США, сообщает сайт KrebsOnSecurity. Финансируемая государством хакерская группа Hafnium значительно расширила ... …

Недокумментированная особенность OS 14: данные остаются даже после удаления приложений Пользователь Reddit поделился длинным постом, в котором объясняется, как iOS 14 может хранить ваши пользовательские данные даже после того, как вы удалили определенные приложения для сбора данных. Он привел пример с 9gag, однако такое поведение не ограничивается одним приложением. Он наше …

Newsweek: переход Пентагона на защиту от Microsoft сделает США уязвимыми к кибератакам Министерство обороны США незаметно отказывается от одной из своих самых давних программ кибербезопасности и заменяет ее готовыми инструментами от Microsoft, несмотря на внутреннюю оппозицию и критику со стороны экспертов, которые говорят, ... …

Microsoft выпустила множество исправлений для разных версий Windows 10 Компания Microsoft выпустила предварительное обновление для Windows 10 (20H2), а также накопительные обновления для Windows (1909) и Windows (1809). Как и прежде, в таких обновлениях содержатся исправления разного рода ошибок, которые решают известные проблемы программной платформы и дела …

IDC: в третьем квартале в России продали 34 тысячи серверов Лидером сегмента серверов стандартной х86-архитектуры стала компания Dell Technologies; лидер поставок RISC-систем — компания Yadro. По результатам исследования IDC EMEA Quarterly Server Tracker, в третьем квартале 2020 года на российский рынок было поставлено 34 022 серверов всех типов н …

Microsoft выпустила экстренные патчи для Exchange Разработчики Microsoft опубликовали внеплановые исправления для четырех 0-day уязвимостей, обнаруженных в коде почтового сервера Exchange. В компании предупредили, что эти проблемы уже эксплуатируют китайские хакеры. …

АНБ выявило новые критические баги в Microsoft Exchange На этой неделе Microsoft выпустила обновления безопасности для Exchange Server, которые устраняют набор из четырех уязвимостей, оцененных как серьезные и критические. Все проблемы ведут к удаленному выполнению произвольного кода и некоторые из них были обнаружены специалистами АНБ. …

Китайские хакеры использовали уязвимости Microsoft Exchange Server Китайские хакеры, финансируемые государством, атаковали локальные серверы Microsoft Exchange, используя эксплойты нулевого дня, что позволило им получить длительный доступ к среде жертв. Microsoft сообщила, что хакеры воспользовались ранее неизвестными ... …

Уязвимые серверы Microsoft Exchange атакует ботнет Prometei Так как патчи для проблем ProxyLogon по-прежнему установили не все, уязвимые серверы Microsoft Exchange продолжают атаковать злоумышленники. Теперь исследователи обнаружили ботнет Prometei, который добывает криптовалюту Monero на уязвимых машинах. …

Bloomberg: уязвимость в Microsoft Exchange угрожает глобальным кризисом По всему миру оказалось взломано 60 тыс. организаций, использующих программные продукты Microsoft, утверждают источники информационного агентства. Хакерская атака на программное обеспечение Microsoft может привести к глобальном кризису информационной безопасности. По меньшей мере 60 тыс. …

Пропавшими без вести за этот год остаются 2,7 тысячи человек В России розыск пропавших без вести имеет положительную динамику. Так, количество неразысканных лиц в этом году снизилось на 3,4% с учетом прошлых лет. За 9 месяцев этого года было объявлено в розыск 7 тысяч 970 лиц, пропавших без вести. Из них 5,2 тысячи человек найдены …

Из-за новых уязвимостей в Microsoft Exchange уже пострадали десятки тысяч организаций На прошлой неделе инженеры Microsoft выпустили экстренные патчи для четырех уязвимостей в почтовом сервере Exchange, которым дали общее название ProxyLogon. Неделю спустя эти баги уже эксплуатируют несколько хакерских групп, а количество пострадавших компаний оценивается десятками тысяч. …

ProxyLogon. Как работает уязвимость в Microsoft Exchange Server и как ее используют хакеры Для подписчиковКогда злоумышленники отыскивают в каком-нибудь софте уязвимости нулевого дня, начинается веселье. А если это происходит с очень популярным и широко распространенным ПО, веселье начинает приобретать оттенки драмы. Именно это и случилось с Microsoft Exchange Server в январе 2 …

Уязвимые серверы Microsoft Exchange атакует шифровальщик Black Kingdom Исследователи заметили, что уязвимые серверы Microsoft Exchange теперь атакует еще один шифровальщик. При этом Microsoft сообщает, что примерно 92% уязвимых перед проблемами ProxyLogon серверов уже получили патчи. …

Хакеры взламывают серверы Microsoft Exchange «от имени» Брайана Кребса Преступники вновь троллят известного ИБ-журналиста и автора блога KrebsOnSecurity Брайана Кребса. На этот раз "от его имени" осуществляются атаки на уязвимые перед проблемами ProxyLogon серверы Microsoft Exchange. …

Microsoft представила временное решение против взломов Exchange Server Компания Microsoft выпустила программу, которая позволяет закрыть обнаруженную в марте уязвимость в почтовом сервере Exchange Server. Разработчик предлагает воспользоваться ей тем, кто еще не обновил программу для полного устранения уязвимости.Программа работает в один клик и предназначен …

Microsoft: взломщики SolarWinds похитили исходники компонентов Azure, Exchange и Intune Специалисты Microsoft завершили расследование атаки, произошедшей в результате компрометации SolarWinds. Как выяснилось, у компании все же были украдены исходные коды некоторых компонентов Azure, Exchange и Intune. …

Серверы Microsoft Exchange атакуют шифровальщики, а для ProxyLogon появился новый эксплоит Злоумышленники продолжают атаки на уязвимые перед багами ProxyLogon серверы Microsoft Exchange. Теперь на них устанавливают майнинговую малварь и шифровальщика DearCry. Тем временем, в сети появился еще один эксплоит для этих проблем. …

Около 40 российских компаний атакованы через уязвимости Microsoft Exchange Server Около 40 компаний в России атакованы через уязвимости Microsoft Exchange Server, рассказали “Ъ” в «Лаборатории Касперского». Компания фиксирует рост количества попыток эксплуатации этих уязвимостей в течение последней недели. Уязвимости позволяют злоумышленникам получить доступ к любым по …

Microsoft Defender теперь автоматически защищает от уязвимости нулевого дня в Exchange Server Разработчики из Microsoft продолжают прилагать усилия для устранения недавно обнаруженных уязвимостей в Exchange Server, которые используются злоумышленниками для атак на электронные почтовые ящики организаций по всему миру. На этот раз были внесены изменения в работу антивируса Microsoft …

Microsoft разрабатывает собственные процессоры для серверов и ПК Microsoft работает над созданием собственных процессоров, пишет Bloomberg со ссылкой на источники, знакомые с планами компании. По информации агентства, в своих разработках компания будет использовать архитектуру ARM. Этот шаг сможет позволить Microsoft снизить зависимость от других компа …

Eset: уязвимостью в Microsoft Exchange воспользовались по крайней мере десять хакерских групп Преступники используют уязвимость не только для кражи данных, но и для установки на взломанные серверы программы для майнинга криптовалют. Специалисты компании Eset считают, что недавно обнаруженными в сервере электронной почты Microsoft Exchange уязвимостями успели воспользоваться по кра …

Microsoft обвинила китайских хакеров в атаке на американские компании через Exchange Server Китайские хакеры попытались взломать локальные хранилища почтовых ящиков Microsoft Exchange Server. Об этом сообщается в блоге компании. Microsoft считает, что злоумышленники стремились получить различную информацию об американских компаниях. …

Microsoft использует кипящую жидкость для охлаждения серверов в ЦОД Данные, обрабатываемые серверами Microsoft, буквально кипятят жидкость внутри стального резервуара, заполненного серверами. Именно так можно описать необычную погружную (иммерсионную) систему жидкостного охлаждения, которая используется в центре обработки данных компании на восточном бере …

Microsoft удивляет новым решение по охлаждению серверов Вопрос о поддержании нормального температурного режима для работы серверов и связанных с ними типов оборудования является одним из наиболее актуальных и приоритетных для абсолютного большинства компаний – вот и для компании Microsoft, которая занимается огромным количеством параллел …

Wiz: украденный у Microsoft ключ подписи MSA позволил хакерам взломать не только Outlook и Exchange Online Аналитики из компании Wiz уверены, что недавняя кража криптографического ключа MSA (Microsoft account consumer signing key) у компании Microsoft может иметь гораздо более серьезные последствия, нежели взлом учетных записей Exchange Online и Outlook, которые были скомпрометированы китайско …

Пользователи почтового сервиса Microsoft Exchange Online смогут получать не более 3600 писем в час По сообщениям сетевых источников, компания Microsoft намерена ужесточить правила взаимодействия с почтовым сервисом Exchange Online, который обычно используется клиентом Outlook. В скором времени будет введено ограничение, которое не позволит пользователям сервиса принимать и отправлять б …

Microsoft работает над собственными ARM-процессорами для серверов и компьютеров Surface По сообщениям сетевых источников, компания Microsoft ведёт разработку собственных процессоров с архитектурой ARM для серверов и, возможно, будущих компьютеров семейства Surface. Источник говорит, что разрабатываемые ARM-процессоры планируется использовать в серверах, которые задействованы …

Слух: Microsoft разрабатывает собственный ARM-процессор для Surface и серверов На протяжении многих лет подразделение Microsoft Research изучало различные процессорные архитектуры, но ни одна из этих технологий так и не добралась до Azure или ПК с Windows. Однако вскоре это может измениться. Издание Bloomberg сообщает, что Microsoft работает над собственными процесс …

Платежный хаос. Почему тысячи украинцев вовремя платят квартплату, но остаются должниками Первый шок почти каждого украинца, когда он получает платежку. Второй – когда, оплатив огромные начисленные суммы, получает... долг. Впечатление, что мы живем в стране, где делается все возможное, чтобы гражданин почувствовал себя как в советском магазине – бесправным и униженным (укр.). …

Хакерская атака через уязвимость в Microsoft Exchange Server грозит обернуться новым кризисом кибербезопасности Уязвимость в программном обеспечении Microsoft Exchange Server позволила хакерам взломать не менее 60 тыс. организаций по всему миру. По мнению специалистов в сфере информационной безопасности, злоумышленники пытаются заразить как можно больше устройств до того, как Microsoft сумеет обезо …

Хакеры начали использовать новые вирусы-вымогатели для атак через уязвимость в Microsoft Exchange Server Microsoft опубликовала предупреждение, в котором говорится об обнаружении «нового семейства программ-вымогателей», используемых для атак на серверы Exchange, на которых ещё не были исправлены обнаруженные недавно уязвимости нулевого дня. …

Microsoft планирует перейти на четырехнедельный цикл выпуска обновлений браузера Edge Если верить источнику, в этом году компания Microsoft намерена перейти на четырехнедельный цикл выпуска стабильных сборок браузера Edge. Новому графику разработчик собирается следовать, начиная с версии Edge 94, выход которой ожидается в сентябре. Ранее в этом месяце компания Google объяв …

Собаки, кошки и даже змеи: животные помогали нам выживать тысячи лет (La Repubblica, Италия) Человек способен искренне полюбить животное любого вида — даже змею или паука, не говоря уже о собаках и котах. Ученые считают, что в основе этого явления лежит подсознательная связь: взаимодействие с другими животными помогло человеческому мозгу эволюционировать, пишет La Repubblica. …

В больницах Буйнакска остаются 34 ребенка после массового отравления Возбуждено уголовное дело по статье об оказании услуг, не отвечающих требованиям безопасности жизни или здоровья потребителей. …

Microsoft отказалась от выпуска Windows 10X и будет улучшать обычную Windows 10, если слухи верны Microsoft решила отложить выпуск новой операционной системы Windows 10X. Судя по всему, компания не выпустит ОС до конца года. Об этом сообщил инсайдер Брэд Самс. Причины не уточняются, но вместо этого компания сосредоточится на улучшении Windows 10. …

Павел Крашенинников: Даже когда обновлённую Конституцию приняли, поправки - а их тысячи - продолжали поступать Глава Комитета Госдумы по законодательству и обозреватель KP.RU Александр Гамов напоминают, что год назад началась масштабная работа над Основным Законом …

Шесть человек остаются в реанимации после пожара на автозаправке в Новосибирске После пожара на автозаправке в Новосибирске были госпитализированы 17 человек, шесть из них остаются в реанимации. Об этом ТАСС сообщили в пресс-службе областной больницы. "Одного пациента выписали из отделения, одного из реанимации ... …

Отели в Красной Поляне после каникул остаются загруженными на две трети Отели на горнолыжных курортах Красной Поляны загружены в среднем на 66%, несмотря на отток туристов после новогодних праздников, сообщила мэрия города-курорта Сочи.В частности, курорт «Роза Хутор» заполнен туристами на 67%, «Красная Поляна» — на 71%, «Газпром» — на 57%, малые средства раз …