Hacker News на русском(@HNews). Вымогатель Play применяет для взлома серверов Microsoft Exchange новый эксплоит https://xakep.ru/202

Hacker News на русском

7784 @HNews

Открыть

Агрегатор новостей о хакерах, атаках и уязвимостях. Множество источников, модерация данных. По умолчанию отключены уведомления, прям сказка, а не канал!

Hacker News на русском

@HNews 4 года назад

Открыть в

Вымогатель Play применяет для взлома серверов Microsoft Exchange новый эксплоит https://xakep.ru/2022/12/21/owassrf/

Вымогатель Play применяет для взлома серверов Microsoft Exchange новый эксплоит

По информации аналитиков компании CrowdStrike, операторы вымогателя Play используют новую цепочку эксплоитов, которая успешно обходит защиту от перезаписи URL-адресов, связанную с нашумевшей проблемой ProxyNotShell. В итоге это ведет к удаленному выполнению произвольного кода на уязвимых серверах через Outlook Web Access (OWA).

XAKEP