HAFNIUM bedreigt Exchange Servers met 0-day exploits

[tspawn]

Werk aan de winkel voor de Exchange beheerders

https://www.microsoft.com...rgeting-exchange-servers/

Microsoft has detected multiple 0-day exploits being used to attack on-premises versions of Microsoft Exchange Server in limited and targeted attacks. In the attacks observed, the threat actor used these vulnerabilities to access on-premises Exchange servers which enabled access to email accounts, and allowed installation of additional malware to facilitate long-term access to victim environments. Microsoft Threat Intelligence Center (MSTIC) attributes this campaign with high confidence to HAFNIUM, a group assessed to be state-sponsored and operating out of China, based on observed victimology, tactics and procedures.

[wha]

Zijn er beheerders die het aangetroffen hebben in hun exchange lanschap?

[Brahiewahiewa]

wha schreef op donderdag 11 maart 2021 @ 12:18:
Zijn er beheerders die het aangetroffen hebben in hun exchange lanschap?

Ik weet niet of er beheerders het hebben aangetroffen maar 40% van de beheerders zou het moeten aantreffen nieuws: NCSC: ruim 40 procent van Nederlandse Exchange-servers is nog kwetsbaar

[Jazzy]

wha schreef op donderdag 11 maart 2021 @ 12:18:
Zijn er beheerders die het aangetroffen hebben in hun exchange lanschap?

Mijn thuisservertje was niet getroffen, ondanks dat ik laat was met onderzoek en patchen. De zakelijke servers zijn niet meer ontsloten naar het internet dus gelukkig niet vulnerable.

[Xelefim]

60 hosted exchange servers:
0 comprimised
Snel ingegrepen door:
1 alle https verkeer naar publiek ip van de server te verbieden.

2 Cu update

3 health check

???

4 profit

[nelizmastr]

Circa 65 Exchange servers die gepatcht moesten worden,
Meer dan de helft bleek al geïnfecteerd. Varieert van 2013 tot 2019.

Allemaal aan het internet en MKB klanten, dus de perfecte doelgroep.
Inmiddels is het spul gepatcht en zijn de infectes verholpen.

[wvoet]

Heb het bij meerdere klanten gezien. Sterker nog, as we speak ben ik nog een server aan het herinstalleren omdat collega's niet op tijd waren met de patch (ik heb mijn ongenoegen hierover ook al geuit bij leidinggevende)