Súlyos biztonsági résre derült fény a Microsoft Exchange Server különböző verzióiban. A sebezhetőséget kihasznála kínai hackerek aktívan támadtak, ezért a már ki is adták a javítócsomagot a szoftverhez.
A Microsoft szerint a Hafnium nevű hackercsoport arra használta a hibákat, hogy elsősorban amerikai cégek, ügyvédi irodák, oktatási intézmények, valamint más, nem kormányzati szervezetek rendszerébe hatoljanak be, és onnan adatokat lopjanak.
A hackerek hozzáférhettek a cégek levelezéséhez és a naptárakhoz is. Ezek után hátsó bejáratot telepítettek a rendszerhez, amelyen keresztül ellopták az adatokat.
A biztonsági rés az Exchange Server 2013, 2016 és 2019-es verzióját érintik, a javítócsomagot azonnal érdemes telepíteniük a cégeknek.
(Kiemelt kép: Pixabay/Darwin Laganzon)
