Productos FTTH
Tutoriales y Manuales
Entradas Mensuales
Síguenos en:
Showing posts with label owa. Show all posts
Showing posts with label owa. Show all posts
Vulnerabilidad ProxyToken en Microsoft Exchange puede permitir atacantes leer tus correos electrónicos
La vulnerabilidad crítica llamada ProxyToken es el nuevo fallo en Exchange. Solo se necesita una cookie con valor “SecurityToken=x”, provocar un error 500 y se permite acceso a la configuración del inbox de cualquier usuario.
Aprovechan las vulnerabilidades de Exchange para secuestrar miles de servidores de correo electrónico
Investigadores de ESET han descubierto más de una decena de grupos APT explotando las vulnerabilidades de Microsoft Exchange con el objetivo de comprometer servidores de correo. En total, se han descubierto más de 5.000 servidores de correo repartidos por todo el mundo que han sido afectados por este incidente, por lo que la amenaza no se reduce al grupo Chino Hafnium, como parecía en un principio.
Labels:
apt
,
china
,
Chopper
,
exchange
,
microsoft
,
owa
,
proxylogon
,
rce
,
webshell
|
0
comments
