هشدار اضطراری مركز افتا؛
سوءاستفاده مهاجمان سایبری از لطمه پذیری سرور مایكروسافت
لینک بگیر: مرکز مدیریت راهبردی افتا نسبت به لطمه پذیری های ایمیل سرور مایکروسافت (Microsoft Exchange) بعنوان محملی برای سوءاستفاده مهاجمان سایبری، هشدار داد.
به گزارش لینک بگیر به نقل از مهر، مرکز مدیریت راهبردی افتا با هشداری اضطراری اعلام نمود: مهاجمان سایبری با سوءاستفاده از لطمه پذیری های Microsoft Exchange، کنترل برخی سرورها را به دست گرفته، برخی از ایمیل ها را سرقت کرده و دامنه نفوذ خودرا در سطح شبکه، افزایش داده اند. کارشناسان این مرکز، برای جلوگیری از سوءاستفاده مهاجمان سایبری از لطمه پذیری های Microsoft Exchange از متخصصان و کارشناسان IT حوزه های زیرساختی کشور خواسته اند تا بطور موقت سرورهای Exchange را از شبکه سازمان های خود جدا کنند و سرورهای Exchange را بررسی فار نزیکی کنند. کارشناسان مرکز مدیریت راهبردی افتا همین طور از کارشناسان و متخصصان حوزه IT زیرساخت ها خواسته اند تا شواهد وجود «وب شل» را در شبکه سازمانی خود به کمک کتابچه شکار وب شل بررسی نمایند، این کتابچه راهنما در سایت مرکز افتا قرار داده شده است. مرکز افتا از مسئولان حوزه IT زیرساخت ها خواسته است در صورت مشاهده وجود شواهد نفوذ، بلافاصله این مرکز را بوسیله پست الکترونیکی cert@afta.gov.ir باخبر کنند. مسئولان، متخصصان و کارشناسانIT سازمان های زیرساختی کشور باید در کمترین زمان ممکن، وصله های ارائه شده توسط مایکروسافت را روی سرورهای Exchange اعمال و در صورت عدم وجود شواهد نفوذ، سرورها را به شبکه متصل کنند. بررسی عمومی لاگ های امنیتی مهم در کل شبکه با هدف کشف شواهد Lateral Movement احتمالی همچون لاگ های آنتی ویروس، لاگ اجرای پاورشل های مشکوک و یا خدمات مشکوک نصب شده همچون PsExec، از دیگر اقدامات حوزه های IT زیرساخت ها برای مقابله با سوءاستفاده مهاجمان سایبری از لطمه پذیری های Microsoft Exchange است. شرکت مایکروسافت اخیراً، چهار لطمه پذیری روز-صفر در نسخ مختلف Microsoft Exchange را به صورت به روزرسانی اضطراری و خارج از برنامه ترمیم کرده است. جزئیات بیشتر از این هشدار افتایی و اطلاعات فنی آن در این لینک قرار دارد.
منبع: linkbegir.ir
این مطلب را می پسندید؟
(0)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب