Microsoft Exchangesta löytyi vakava haavoittuvuus – hyökkäykset käynnissä, paikkaus puuttuu.
MS taas vuotaa.
Anonyymi-ap
25126
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 7 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 25
Vanhimmat
Windows-käyttäjät raivoissaan – sovelluksia asentuu ilman lupaa.....
Lisäksi BSOD pukaa... 2 tunnin välein,
Kaikki M$ tuotteet vuotaa.
Microsoft hidasti 8 tahallaan!
Ja kuntoon eivät niitä saa.
Vähintäänkin noin.
Onko Wifi Windows 11 joku ylitsepääsemätön ongelma.
Lisäksi BSOD pukaa... 2 tunnin välein,
Tarvitaanko erillinen viruksentorjuntaohjelma.
Microsoft Edgen poisto
Koetko Edgen selaimena turhaksi
Käynistys katosi, sisäänkirjoitukseen ei voi kirjoittaa?
MS ja aina vuotaa!
Ei windowsia käytetä enään missää tositoimissa!
Leluksikaan se ei sovi kun se vakoilee!
🔱 KUOLEMA UKRAINALLE 🔱
Microsoft kertoo, että se on löytänyt Exchangesta kaksi nollapäivähaavoittuvuutta. Kyberturvallisuuskeskus varoittaa, että haavoittuvuudet vaivaavat palvelimia, joita ylläpidetään käyttäjien omissa ympäristöissä ja joiden selainpohjainen käyttäjäympäristö (owa) on avoinna internet-rajapintaan.
Taas on vakava ongelma johon jo hyökätään!
Todella vakava haavoittuvuvuus taas!
Microsoftilla lienee kuukautiset kun vuotaa taas?
Uusi haittaohjelma hyödyntää steganografiaa – tekniikkaa, jolla viesti (tässä tapauksessa haittaohjelma) upotetaan ei-salaiseen asiakirjaan – haitallisen koodin poimimiseksi vanhan Microsoft Windows -logon bittikarttakuvasta, jota isännöidään GitHub-tietovarastossa.
"Hyötykuorman naamioiminen tällä tavalla antoi hyökkääjille mahdollisuuden isännöidä sitä ilmaisessa, luotettavassa palvelussa", tutkijat sanoivat . "Lataukset luotettavilta isänniltä, kuten GitHubista, herättävät paljon epätodennäköisemmin punaisia lippuja kuin lataukset hyökkääjän ohjaamasta komento- ja ohjauspalvelimesta."
Stegmapilla, kuten kaikilla muilla takaovilla, on laaja valikoima ominaisuuksia, joiden avulla se voi suorittaa tiedostojen käsittelytoimia, ladata ja suorittaa suoritettavia tiedostoja, lopettaa prosesseja ja tehdä Windowsin rekisterin muutoksia.
Hyökkäykset, jotka johtavat Stegmapin käyttöön, asettavat ProxyLogon- ja ProxyShell- haavoittuvuuksia Exchange Serverissä ja pudottavat China Chopperin verkkokuoren, jota käytetään sitten valtuustietojen varkauksiin ja sivuttaisliiketoimintoihin ennen LookBack-haittaohjelman käynnistämistä.
Sosiaalisen suunnittelun kampanja, jossa hyödynnetään työaiheisia vieheitä, asettaa vuosia vanhan koodin etäsuoritusvirheen Microsoft Officessa Cobalt Strike -majakoiden käyttöönottamiseksi vaarantuneissa isännissä.
"Löydetty hyötykuorma on vuotanut versio Cobalt Strike -majakasta", Cisco Talosin tutkijat Chetan Raghuprasad ja Vanja Svajcer sanoivat keskiviikkona julkaistussa uudessa analyysissä.
"Beacon-kokoonpano sisältää komentoja, joilla suoritetaan kohdistettu prosessiinjektio mielivaltaisten binäärien kanssa, ja siinä on konfiguroitu korkean maineen verkkotunnus, joka sisältää uudelleenohjaustekniikan majakan liikenteen naamioimiseksi."
Oracle-pilvivirhe altistui tietovarkauksille, kaappauksille.
ja yksityiskohtia uudesta hyökkäyskampanjasta, joka kohdistui useisiin aseiden valmistukseen osallistuviin sotilasurakoitsijoihin, mukaan lukien F-35 Lightning II -hävittäjälentokoneiden komponenttien toimittaja. Hyökkäys alkaa työntekijöille lähetetyllä tietojenkalasteluviestillä. Lievästi luottamuksella tutkijat antavat.
ja Hakkerit kohdistavat kohteen Los Angelesin koulupiiriin kiristyshaittaohjelmilla.
sekä Windows 11 -automaatiotyökalu voidaan helposti kaapata
Hakkerit voivat käyttää Microsoftin Power Automatea lunnasohjelmien ja avainloggerien poistamiseen.
Jotain selaista, Kyllä!
Ainoa että Microsoft vuotaa koko kuukauden ja vuoden ja kymmetvuodet putkeen,
Nyt on asiaa!
Niin. Windows-käyttäjät raivoissaan – sovelluksia asentuu ilman lupaa.