Microsoft detectó varios exploits de zero-day que se usaban para saquear versiones locales de Microsoft Exchange Server, en lo que afirman que son “ataques limitados y dirigidos”. Pero según nuestra investigación, el alcance es mucho mayor.
Explotación masiva de servidores Exchange on-prem | eBook
Microsoft detectó múltiples exploits de zero-day que se usaban para saquear versiones locales de Microsoft Exchange Server en lo que, según afirman, son "ataques limitados y dirigidos". Pero según nuestra investigación, el alcance es mucho mayor. El equipo de Huntress revisó más de 2.000 servidores de Exchange y encontró alrededor de 400 vulnerables. Lo alarmante es que la mayoría de estos endpoints tienen soluciones de antivirus o EDR instaladas, lo que significa que los exploits lograron evadir la mayoría de los productos de seguridad preventiva.
Recursos relacionados
Huntress descubrió vulnerabilidades de día cero (zero-day) en múltiples plataformas de eventos virtuales usadas en las comunidades de MSP y Fortune 500.
Con la noticia de las fallas zero-day en Exchange Server que están siendo explotadas por hackers, este mes ya ha tenido su buena dosis de emoción.