Maailmanlaajuisen Microsoft Exchange -sähköpostipalvelimiin tehdyn hyökkäyksen seuraukset Suomessa alkavat vähitellen hahmottua. Liikenne- ja viestintävirasto Traficomin alainen Kyberturvallisuuskeskus antoi hyökkäyksestä harvinaisen punaisen varoituksen.
Poista Microsoft Exchange
Anonyymi
45139
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 23 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 45
Vanhimmat
MS ja vuoto on taattu!
Todella paha historian pahoin vuoto!
ONKO postini kähvelletty....
varmasti on.
MS ei osaa koodata!
Älä osta MS soosia!
MS ja vuoto taattu.
Microsoft ja vuota on taattu!
MS ja takuulla vuotaa!
taas kaikki viety??? Kaikki täällä viedään!
NimzaLoader antaa hyökkääjälle pääsyn Windows-koneisiin ja mahdollistaa komentojen tekemisen etänä. Näin ollen hyökkääjä voi hallita uhrin konetta, varastaa arkaluontoista tietoa tai asentaa lisää haittaohjelmia.
Voi voi kun windoosa vuotaa.
Windows mahdollistaa tällaiset massamurrot....
On, se oli laaja!
poista vindoosa... Laajin tietomurto 20 vuoteen!
tuo on totta.
Nyt on asiaa!
Pitää kuitenkin muistaa, että vain windows 10on tubutin.....†
Ubuntu on tietokoneen hieno k ä y t t ö j ä r j e s t e l m ä !
MS vuotaa aina!
Älkää ostako Windows 10 koneita nyt.
ei ne osaakaan!
Todellakin, Surkeuden nimi.. on w10!!
se tuli huomattua!
MS ja vuotaa aina!
Microsoft! muista, Windows 10:essä ei ole tietosuojaa minkäänlaista.
totta on!
Vakava asia!
Keskus painotti varoituksessaan hyvin suorasanaisesti, että jos organisaatiossa on käytetty tai käytetään Exchange-palvelinta, tulee oletuksena olla että murto on hyvin todennäköisesti tapahtunut.
Kuin muistaa että Windows 10:essä ei ole tietosuojaa minkäänlaista.
Mutta kun Vain windowsissa on käyttö jatkuvaa säätämistä!
Keskuksen erityisasiantuntija Juha Tretjakovin mukaan syynä on se, että hyökkäyksiä on tehty automatisoidusti. Ohjelmistorobotit haravoivat verkossa haavoittuvat kohteet ja iskevät niihin. Suomessakaan tuskin on siis kyse kohdennetuista hyökkäyksistä, joissa uhreja olisi valittu tarkoin.
Kymmeniin suomalaisorganisaatioihin on tehty tietomueroja Microsoftin Exchange-sähköpostipalvelimessa olevan tietoturva-aukon kautta, kertoo Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus.
Microsoft yritti paikkata haavoittuvuuden viime viikolla, mutta suuri osa organisaatioista ei ole vielä päivittänyt palvelimiaan. Kyberturvallisuuskeskuksen mukaan ongelma koskee satoja organisaatioita Suomessa.
Kyberturvallisuuskeskuksen mukaan kaikkien Exchange-palvelimien ylläpitäjien tulee olettaa joutuneensa murron kohteeksi, vaikka palvelin olisi päivitetty.
– Kyberturvallisuuskeskus arvioi, että haavoittuvuutta on jo käytetty ja käytetään edelleen laajasti Suomessa hyväksi hyökkäysten toteuttamiseksi. Mikäli organisaatiolla on tai on ollut käytössään haavoittuva Exchange-palvelin, tulee organisaatiossa toteutettavien toimenpiteiden lähtökohtana olla se, että organisaatio on joutunut onnistuneen tietomurron kohteeksi, Kyberturvallisuuskeskus varoittaa.
Chromebookkit menee kuin kuumille kiville
Juu se vuotaa kuin seula.
Siis jättivuoto! MS kusessa!
Pidän hyvin erikoisena sitä, että nimenomaan Linuxin keksijän ja kehittäjän kotimaassa käytetään poikkeuksellisen paljon suljettua koodia niinkin turvallisuuden kannalta arassa ohjelmistossa kuin sähköpostipalvelin.
Tämä on asiasta päättäjiltä vastuutonta.
Niimpä! MS on tae vuotamisesta.
Pitäskö muka ruveta linuksii säälistä käyttämään?
Ei, vaan järjestä.
Liian vaativaa tosin, huomaan kyllä. ; )
"Avointa koodia pidettiin tietoturvallisena – haavoittuvuuksien löytämiseen kuluukin käsittämättömän pitkä aika. Avoimen koodin ohjelmien on katsottu olevan tietoturvallisia juuri avoimuutensa vuoksi, sillä ongelmat voidaan havaita ja korjata nopeasti. Käytännössä tämä ei pidä paikkaansa, ilmenee GitHubin raportista. Koodiarkistopalvelu GitHub on tutkinut asiaa ja päätynyt karulta kuulostavaan tulokseen: haavoittuvuuden löytäminen avoimen koodin sovelluksesta kestää yli neljä vuotta, keskimäärin. "
Voi vain kuvitella, kuinka kauan aukko voi olla auki suljetussa koodissa, jota sen valmistumisen jälkeen kukaan ei tarkista, ellei jotain hälyttävää ilmene ulkopuolelta, eli joku tulee kertomaan vuodosta.
Ei tämä sen kummoisempaa ole.
"jota sen valmistumisen jälkeen kukaan ei tarkista"
Todisteet puuttuu.
HehEEEEE meidän pienet vihreät miehet jo operoivat teidän palvelinkaapeissa ette voi tilanteelle enää mitään pistäkää firma myyntiin
Tämä tänään uutisissa
"Ennätyslunnaita vaativa kiristyshaittaohjelma iski it-jättiin – tunkeutuivatko rikolliset sisään Exchange-aukosta?"
22.3.2021
Acerin järjestelmiin hyökättiin.
Poistin jo aikoja sitten!
Yhdysvaltain valtionvelka ylittää nyt 123 biljoonaa dollaria , mukaan lukien rahoittamattomat sosiaaliturva- ja Medicare-lupaukset, ylittäen huomattavasti 28 biljoonan dollarin virallisen luvun, puolueeton amerikkalainen aivoriihi TIA (TIA) ilmoitti 15. huhtikuuta. Tämä mammuttivelka merkitsee 796 000 dollarin taakkaa jokaiselle liittovaltion veronmaksajalle !