Срочно обновите Exchange Server: хакеры взломали уже более 60 тысяч компаний!

Ряд СМИ сообщил о том, что группа хакеров, воспользовавшись уязвимостями в  программном обеспечении Exchange Server корпорации Microsoft, взломала серверы более чем у 60 тысяч организаций. По предположениям экспертов количество атакованных серверов может достигать 250 тысяч.

По информации Microsoft уязвимости существуют в локальных серверах Exchange Server 2010, 2013, 2016 и 2019, для доступа к которым, злоумышленники используют порт 443. Баги применялись для отправки произвольных HTTP-запросов, обхода аутентификации, получения администраторских прав и записи произвольных файлов. Конечной целью преступников было похищение содержимого электронной почты и базы адресов.

Microsoft сообщила о том, что хакерская группа действует через арендованные частные виртуальные серверы, расположенные на территории США.

Сообщается, что власти Соединенных Штатов уже приступили к созданию экстренной кибергруппы, которая займется оценкой масштаба хакерской атаки, а также проведет проработку вариантов реагирования на подобные взломы серверов компаний в целях уменьшения ущерба и предотвращения будущих атак.

Microsoft уже выпустила патчи для исправления локальных уязвимостей Exchange Server и порекомендовала клиентам срочно обновить свое серверное ПО.

Мы, как компания, работающая в сфере ИТ аутсорсинга и понимающая всю серьезность последствий этой кибератаки, со своей стороны, также рекомендует установить обновления тем, кто этого еще не сделал.

Наши специалисты уже начали устанавливать выпущенные Microsoft исправления Exchange Server на оборудование своих клиентов. Мы также с радостью поможем тем, кто не является нашим клиентом - срочно произведем обновление ваших серверов, и по желанию, возьмем вашу компанию на регулярное техническое обслуживание.