🔴 هشدار مجدد در خصوص آسیب پذیری بحرانی Exchange!
❗️چند ماه قبل درخصوص آسیب پذیری های مهم بویژه آسیب پذیری CVE-2020-0688 روی محصول Microsoft Exchange هشدارهای لازم داده شد. اما متاسفانه هنوز این آسیب پذیری به وفور در کشور و حتی در بسیاری از سازمانهای دولتی و مهم مشاهده میشود. با استفاده از این آسیب پذیری، فرد مهاجم می تواند ابتدا در سطح یک کاربر معمولی به Inbox خود از طریق وب Login کند و سپس با اجرای Exploit، دسترسی خود را تا سطح System افزایش دهد. پس از آن میتواند کنترل کامل Exchange را برعهده گرفته و با بارگذاری Web Shellهایی مثل Mimikatz اطلاعات لاگین سایر کاربران را شنود کند.
⚠️این آسیب پذیری بسیار حیاتی بوده و روی همه نسخه های Exchange وجود دارد. نسبت به نصب این Patch فورا اقدام کنید.
🎥در پست بعدی در یک ویدیوی آموزشی نشان داده می شود که فرد مهاجم چگونه با سوء استفاده از این آسیب پذیری می تواند سازمان شما را هدف قرار دهد.
◾️پ.ن: اطلاعیه مهم افتا را در این خصوص این آسیب پذیری مطالعه فرمایید.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
❗️چند ماه قبل درخصوص آسیب پذیری های مهم بویژه آسیب پذیری CVE-2020-0688 روی محصول Microsoft Exchange هشدارهای لازم داده شد. اما متاسفانه هنوز این آسیب پذیری به وفور در کشور و حتی در بسیاری از سازمانهای دولتی و مهم مشاهده میشود. با استفاده از این آسیب پذیری، فرد مهاجم می تواند ابتدا در سطح یک کاربر معمولی به Inbox خود از طریق وب Login کند و سپس با اجرای Exploit، دسترسی خود را تا سطح System افزایش دهد. پس از آن میتواند کنترل کامل Exchange را برعهده گرفته و با بارگذاری Web Shellهایی مثل Mimikatz اطلاعات لاگین سایر کاربران را شنود کند.
⚠️این آسیب پذیری بسیار حیاتی بوده و روی همه نسخه های Exchange وجود دارد. نسبت به نصب این Patch فورا اقدام کنید.
🎥در پست بعدی در یک ویدیوی آموزشی نشان داده می شود که فرد مهاجم چگونه با سوء استفاده از این آسیب پذیری می تواند سازمان شما را هدف قرار دهد.
◾️پ.ن: اطلاعیه مهم افتا را در این خصوص این آسیب پذیری مطالعه فرمایید.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
Comments
Be the first to add a comment
Log in to comment