Explotación masiva de servidores Exchange on-prem | eBook

Microsoft detectó varios exploits de zero-day que se usaban para saquear versiones locales de Microsoft Exchange Server, en lo que afirman que son “ataques limitados y dirigidos”. Pero según nuestra investigación, el alcance es mucho mayor.
Descarga tu Ebook
Al enviar este formulario, aceptas nuestros Términos de servicio & Política de privacidad

Microsoft detectó múltiples exploits de zero-day que se usaban para saquear versiones locales de Microsoft Exchange Server en lo que, según afirman, son "ataques limitados y dirigidos". Pero según nuestra investigación, el alcance es mucho mayor. El equipo de Huntress revisó más de 2.000 servidores de Exchange y encontró alrededor de 400 vulnerables. Lo alarmante es que la mayoría de estos endpoints tienen soluciones de antivirus o EDR instaladas, lo que significa que los exploits lograron evadir la mayoría de los productos de seguridad preventiva.

Recursos relacionados

Más información sobre Explotación masiva de servidores Exchange on-prem | Evento virtual
Explotación masiva de servidores Exchange on-prem | Evento virtual
Evento virtual bajo demanda

Microsoft detectó varios exploits de zero-day que se usaban para saquear versiones locales de Microsoft Exchange Server, en lo que afirman que son “ataques limitados y dirigidos”. Pero según nuestra investigación, el alcance es mucho mayor.

Más información sobre Explotación de eventos virtuales: Huntress descubre vulnerabilidades de día cero (zero-day) en plataformas populares de gestión de eventos
Explotación de eventos virtuales: Huntress descubre vulnerabilidades de día cero (zero-day) en plataformas populares de gestión de eventos
Evento virtual bajo demanda

Huntress descubrió vulnerabilidades de día cero (zero-day) en múltiples plataformas de eventos virtuales usadas en las comunidades de MSP y Fortune 500.

Más información sobre Tradecraft Tuesday episodio 19: explotación masiva de CVE y servidores Exchange on-prem
Tradecraft Tuesday episodio 19: explotación masiva de CVE y servidores Exchange on-prem
Ebook

Con la noticia de las fallas zero-day en Exchange Server que están siendo explotadas por hackers, este mes ya ha tenido su buena dosis de emoción.

[PH] Más información sobre phishing

[PH] Huntress ofrece todo lo que buscas en una herramienta de seguridad, diseñada pensando en las necesidades únicas de los equipos de TI y seguridad subcontratados.
Los intentos de phishing pueden aparecer como mensajes de tu banco, tu jefe, tus proveedores de servicios o incluso el gobierno. Un solo clic de un usuario puede comprometer toda una red y, sin querer, permitir que los hackers implementen ransomware, roben información o algo peor.
La mediana del tiempo que tarda un usuario en hacer clic en un enlace e ingresar información es menos de 60 segundos. Con un tiempo de respuesta tan rápido, no sorprende que el phishing sea uno de los métodos preferidos por los hackers. (Informe de Verizon sobre filtraciones de datos de 2024)