מיקרוסופט: האקרים סינים מנצלים חולשות אבטחה בשרתי Exchange

מיקרוסופט הודיעה אתמול (ד') על סדרה של 4 חולשות אבטחה שהתגלו בשרתי המיילים הארגוניים Exchange. אלה משמשים את הרוב המוחץ של החברות בעולם כדי לאפשר שליחה של מיילים.

בחברה ציינו שקבוצת האקרים סינים שמכונה Hafnium, ניסתה למנף את החולשות האלה כדי לנסות לגנוב מידע ממספר גדול של חברות וארגונים אמריקאיים - משרדי עו''ד, חברות בתחום הביטחון וקבלנים של הפנטגון, אך גם מעבדות מחקר בתחום המחלות המדבקות ומוסדות מחקר פוליטיים.

פריצה צילום: Security magazine

בחברה סירבו לחשוף את מספר המקרים בהם מתקפות של האקרים הצליחו - אך ציינו שמדובר במספר "מוגבל". גם מערך הסייבר הלאומי התריע והמליץ לעדכן את התוכנות בהקדם. "חברת מיקרוסופט פרסמה אתמול עדכוני אבטחה חריגים, מחוץ למחזור העדכונים הקבוע, לטיפול בחולשות אלו, המנוצלות כבר בפועל (Zero Day) על ידי קבוצת תקיפה מדינתית. החולשות מוגדרות על ידי מיקרוסופט חמורות וניתנות למימוש בקלות על ידי תוקפים", כך נכתב בהודעת המערך.

על פי המערך, ניצול החולשות אלו לתקיפה עלול לשמש להפעלת קוד תוכנה על השרת, כמו כן דליפת מידע, התקנה של Web Shell, ותנועה רוחבית לרשת הארגונית. ההמלצה לארגונים בישראל היא לבחון ולהתקין את העדכונים בהקדם האפשרי על כל שרתי ה-Exchange, ובפרט על שרתים הנגישים מרשת האינטרנט. כמו כן, ממליץ המערך להגביל את הגישה לשרתי OWA - שירות הגישה האינטרנטי לתיבות הדואר של המשתמשים, לדוגמא באמצעות שירות VPN עם הזדהות חזקה והצפנה מתאימה.