Tiek novērota aktīva ProxyShell ievainojamību ekspluatācija
ASV Kiberdrošības un infrastruktūras drošības aģentūra (CISA) 21.augustā publicēja brīdinājumu saistībā ar novērotu aktīvu ProxyShell ievainojamību (CVE-2021-34473, CVE-2021-34523, CVE-2021-31207) ekspluatāciju kibertelpā. Minētās ievainojamības sniedz iespēju uzbrucējiem veikt attālinātā koda izpildi uz ievainojamām iekārtām.
CERT.LV aicina iestādes un uzņēmumus arī Latvijā apzināt apdraudētās sistēmas (Microsoft Exchange Serverus no 2013 līdz 2019), un pārliecināties, ka ir uzstādīti visi nepieciešamie Microsoft atjauninājumi, kas pieejami jau kopš š.g. maija un novērš visas 3 ievainojamības.
CERT.LV pieejamā informācija liecina, ka uzbrucēji izmanto ievainojamības, lai inficētu sistēmas ar šifrējošo izspiedējvīrusu un pēc tam pieprasītu izpirkuma maksu, par informācijas atgūšanu.
Vairāk:
