Laut einem aktuellen Tweet der Nonprofit-Organisation Shadowserver Foundation sind derzeit noch rund 60.000 Exchange-Server mit dem Internet verbunden, die anfällig für Angriffe auf eine der beiden Sicherheitslücken sind, die als ProxyNotShell bezeichnet werden. Die Schwachstellen mit den Kennungen CVE-2022-41082 und CVE-2022-41040 stecken in Exchange Server 2013, 2016 und 2019, wie Bleeping Computer berichtet.
Bei einem erfolgreichen Angriff sind Unbefugte in der Lage, höhere Rechte als die eines angemeldeten Benutzer zu erlangen, um aus der Ferne beliebigen Code auf einem kompromittierten Server auszuführen. Erstmals entdeckt wurden ProxyNotShell-Angriffe im September 2022. Seit dem November-Patchday stehen die benötigten Updates von Microsoft zur Verfügung.
Mitte Dezember lag die Zahl der angreifbaren Exchange-Instanzen noch bei 83.946. Bis zum 2. Januar sank deren Zahl auf 60.865. Davon verortete die Shadowserver Foundation rund 31.000 Instanzen in Europa und rund 18.000 Instanzen in Nordamerika.
Laut ESET-Forschern hat sich die Gruppe RansomHub innerhalb kürzester Zeit zur dominierenden Kraft unter den…
Damit hängt die hiesige Wirtschaft beim Einsatz der Technologie zwar nicht zurück, ist jedoch auch…
Bitdefender-Labs-Analyse der ersten digitalen Erpressung von RedCurl zeigt, dass Angreifer lange unentdeckt bleiben wollen und…
Backup-Systeme haben in der Vergangenheit eine Art Versicherung gegen Angriffe geboten, doch Hacker versuchen nun,…
Forschende des Karlsruher Institut für Technologie (KIT) entwickeln erstes nationales Vorhersagemodell für kleine Flüsse.
Im Schnitt werden zum Schutz privater Geräte 5,10 Euro im Monat ausgegeben. Viele verzichten selbst…
