آسیب پذیری‌های روز صفر Microsoft Exchange

آسیب پذیری‌های روز صفر Microsoft Exchange

با یک نگاه اجمالی به رشد فضای سایبری و تعداد آسیب پذیری‌ها می توان نتیجه گرفت ، هر چه فضا گسترده تر می‌شود ، خطرات هم به همان نسبت بیشتر می‌شوند. فرقی ندارد شرکت شما چقدر سابقه و مهارت در طراحی و نوشتن کدها داشته باشد. ممکن است اشتباه یا باگ در هر برنامه ای پیدا شود.

تیترهایی مانند موارد زیر شما را شگفت زده می‌کند!

• کشف آسیب‌پذیری جدید در اندروید
• بروز آسیب‌پذیری حیاتی در یک سرویس دهنده ایمیل
• وجود آسیب‌پذیری بحرانی در سرویس کنترل از راه دور مایکروسافت
• آسیب‌پذیری یک سرویس خبرخوان ، اطلاعات کاربران را فاش کرد
• آسیب‌پذیری خطرناک در سرویس مایکروسافت
• سواستفاده هکرها از آسیب‌پذیری گوگل درایو

آسیب پذیری‌های روز صفر Microsoft Exchange همانطور که از اسمش هم مشخص است به برنامه Microsoft حمله کرده است و کاربران این شرکت بزرگ را تحت تاثیر و سرقت قرار داده .

هدف آسیب پذیری‌های روز صفر Microsoft Exchange حمله به ایمیل سرورهای اکسچنج و نصب یک بد افزار بر روی سرور بوده است. پس از شناسایی نوع آسیب پذیری ، شرکت مایکروسافت سریعا به تمام شرکتهایی که از سرور اکسچنح استفاده می کنند ، توصیه کرد ، هر چه زودتر از نسخه به روز شده استفاده کنند.

مهاجمان از نقص نرم افزار Microsoft Exchange استفاده کرده‌اند. آنها اطلاعات کاربران را سرقت نموده و دسترسی خود را تا سطح شبکه افزایش داده‌اند.

از جمله افرادی و یا سازمان‌هایی که مورد حمله این هکرها قرار گرفته اند را در زیر نام بردیم:

• محققان بیماری‌های عفونی
• شرکت‌های حقوقی
• سازمان آموزش عالی و سازمان غیردولتی …

هدف هکرها

همانطورکه ملاحظه می‌کنید ، هدف این هکرها دسترسی به اطلاعات شخصی کاربران است. لیست آسیب پذیری ها که به وجود آمده به شرح زیر است:

CVE-2021-26855 : آسیب پذیری جعل درخواست سمت سرور

CVE-2021-26857 : آسیب پذیری حیاتی در سرویس UNified Messaging

CVE-2021-26858 : آسیب پذیری ایجاد یک فایل دلخواه پس از احراز هویت

CVE-2021-27065 : آسیب پذیری ایجاد یک فایل دلخواه پس از احراز هویت

40 حمله سایبری به شرکتهای روسی

هکرها توسط آسیب پذیری‌های روز صفر Microsoft Exchange به 40 شرکت روسی حمله کردند. شرکت کسپراسکای این حمله سایبری را از طریق برنامه Microsoft Exchange تایید می‌کند.