suomalais yritysten tietoja viedään
Office 365 vuotaa taas
Onsekaameeta
30<50
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 5 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Ketjusta on poistettu 5 sääntöjenvastaista viestiä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 30
Vanhimmat
Tutultakin lähettäjältä saapuviin sähköposteihin pitää taas suhtautua suurella varauksella, viranomainen varoittaa.
Kyberturvallisuuskeskus varoittaa jo pitkään jatkuneiden Office 365 -huijausten uusimmasta käänteestä. Keskus on saanut joulun jälkeen ilmoituksia yli kymmeneltä organisaatiolta murretuista Office 365-tileistä.
Huijarit ovat keksineet käyttää hyväkseen jo aiemmin uhriksi joutuneiden käyttäjien SharePoint-sivuja. SharePoint on Microsoftin työkalu sivustojen luomiseen sekä tietojen tallentamiseen ja jakamiseen.
Koukusta tekee terävämmän se, että viestit ovat lähteneet murretun käyttäjätilin osoitekirjasta urkittujen yhteystietojen perusteella. Vastaanottaja näkee hyvällä suomella tai englannilla kirjoitetun viestin, joka tulee tutun henkilön nimissä.
Viestissä on linkki, jonka painaminen avaa SharePoint-sivun. Sivulla on toinen linkki nimeltä "Access document". Sen klikkaaminen avaa liitetiedoston sisältävän sivun, joka edellyttää käyttäjätunnusten antamista. Tällä tavalla hyökkääjä saa haltuunsa uuden uhrin käyttäjätilin hyökkäyksen levittämiseksi edelleen hänen kontakteilleen.
– Kyberturvallisuuskeskus varoittaa organisaatioita siitä, että kyseessä on todennäköisesti vasta ensimmäinen aalto, joka pahenee merkittävästi ihmisten palattua joululomien vietosta loppiaisen jälkeen, tiedotteessa sanotaan.
Tavallisille työntekijöille on annettavissa yksinkertaiset ohjeet: Älä klikkaa viestien linkkejä, ellet ole täysin varma niiden alkuperästä. On esimerkiksi hyvä soittaa sähköpostin lähettäjälle ja varmistaa, että hän todella on viestin takana. Älä myöskään anna käyttäjätunnus-salasana-parejasi ulkopuolisiin palveluihin.
Jos huomaat joutuneesi huijauksen uhriksi, älä salaa sitä esimerkiksi häpeän takia. Ota välittömästi yhteyttä organisaatiosi tietoturvayksikköön, ja kerro asiasta kaikille kontakteillesi, jotka ovat saattaneet saada nimissäsi lähetetyn sähköpostin.
Vastaavanlainen kampanja nähtiin kesällä. Silloin tietojenkalastelukampanjassa paitsi rosvottiin rahaa, myös mahdollisesti harjoitettiin teollisuusvakoilua. Kun tunnukset oli kaapattu, hyökkääjät muuttivat uhrin sähköpostiasetuksia siten, että he saivat kopion uhrin sähköposteista. Lisäksi kaapatuilta tileiltä lähetettiin uusia kalasteluviestejä.
Kuka uskaltaa enään käyttää vuotavaa Microsft officea
Ja taas uusi haavoittuvuus!!!!!!!!!!
Microsoftin Exchange-palvelimista on paljastunut paha haavoittuvuus, jota hyödyntämällä kuka tahansa postilaatikon haltija voi korottaa omat oikeutensa toimialueen ylläpitäjän tasolle. Haavoittuvuus koskee Exchangen versioita 2013, 2016 ja 2019, Kyberturvallisuuskeskus varoittaa.
Hyökkäyksessä hyödynnetään Exchangen ominaisuuksia yhdistettynä ntlm-protokollan jo aiemmin tunnettuihin haavoittuvuuksiin.
Haavoittuvuudet havainnut tietoturvatutkija Dirk-jan Mollema julkaisi löydöstensä ohessa työkalut haavoittuvuuksien hyväksikäyttämiseen. Tarkempi kuvaus hyökkäyksen kulusta on luettavissa Molleman blogista.
Lue myös: Aivan älytön bugi Applen FaceTimessa: ketä tahansa iPhone-käyttäjää voi kuunnella ja katsella salaa
Lue myös: Käytätkö tätä reititintä? Olet vaarassa – hyökkäysten aalto iskee, ja se on tietoturvatutkijan vika
Microsoft ei toistaiseksi ole julkaissut päivitystä ongelmaan, mutta Kyberturvallisuuskeskuksen mukaan ylläpitäjät voivat ympäristön asetuksia muokkaamalla rajoittaa hyökkäyksen mahdollisuuksia.
Ensinnäkin ylläpitäjien kannattaa poistaa Exchange domain-objektilta tarpeettoman korkeat oikeudet. Toiseksi ldap- ja smb-yhteydet kannattaa salata. Kolmanneksi Exchange-palvelinta kannattaa estää muodostamasta yhteyksiä työasemien satunnaisiin portteihin. Jos Exchange Web Servicen push/pull-tilaukset eivät ole tarpeen, ne kannattaa poistaa käytöstä.
MS Office vakoilee kanssa ja muutenkin surkee.
Microsoft on tae reikääsyydestä ja vakoilusta.
Koskapa ei Microsftin soosit vuotaisi!
eikös se aina ole vuotanut
Ms offise on reikäjuustoo
noin on
tuupo on uuppo
Mikkisoosi on vuotavaa, myös windows vuotaa!
En käytä off365_ttä
Mutta se joka jakaa rahaa sulle käyttää, eli kela ym..
Enpä uhoaisi koska yheiskunta on rahoittanut sinunkin elämäsi alkutaipaletta hyvinkin paljon ja pitkään.
Vaikka onkin niin siitä huolimatta mikkisoftan ohjelmistot on käytössä eri virastoissa.
söössöölä on sairaseläkkeella eli edelleen siis sossupummi.
Vaihka se täälä mollakiin muille pahaa oloaan!
eikä sillä ole kuin surkeita laitteita ja halpaluureja..
Toisin muilla :D
Microsoft vuotaa ja in bisneksen tuho!
No sitä se on ollut pitkän aikaa
No ei ihme että on ruuhkaa.
Sellasta se Microsftin vakoilu on, Hyvin haitallista liiketoiminnalle!
Vaihdoin LibreOfficeen!
luulen kuitenkin että libresseen
Ei, sulle on ne TENAT
ilmaistet parempia kuin maksullinen ms.
Heivasin MS Officen pois.
Edellinen Microsft office vuoto sai jo suuret määrät yriyksia siirtyyn pois Microsoft officesta. saa nähdä jatkuuko poistuma.
Ei muuta kuin lista tähän ? Jollei ole laittaa niin valehtelet.
MS postit on tahmaannut viimeikoinna taas?
Postiin ei pääse?
Mulla toimii loistavasti 10 koneella myös 365 ja tietoturva ei ole ilmoittanut mistään ongelmista. Ilmaisia juttuja ei ole eikä koskaan ole ollut ongelmia kun päivitykset ovat ok tasolla.