Hackers seguem aproveitando as vulnerabilidades no Exchange Server

Pesquisadores da Microsoft apontam que gangues de ransomware estão agindo em busca de resgate, se aproveitando de falhas de servidor

Compartilhar:

Hackers em busca de resgate começaram a tirar proveito de uma falha recentemente divulgada no software de servidor de e-mail da Microsoft, disse a empresa na quinta-feira (11). Trata-se de uma escalada séria que pode prenunciar uma ruptura digital generalizada.

 

A divulgação, inicialmente feita no Twitter pelo gerente do programa de segurança da Microsoft Corp, Phillip Misner, e posteriormente confirmada pela empresa, é a percepção de preocupações que têm percorrido a comunidade de segurança há dias.

 

Desde 2 de março, quando a Microsoft anunciou a descoberta de vulnerabilidades graves em seu software Exchange, os especialistas alertaram que era apenas uma questão de tempo até que gangues de ransomware comecem a usá-los para abalar organizações na Internet.

 

Mesmo que as falhas de segurança anunciadas pela Microsoft tenham sido corrigidas, organizações em todo o mundo não conseguiram corrigir seus softwares, deixando-os abertos para exploração. Os especialistas atribuem o ritmo lento de atualizações de muitos clientes em parte à complexidade da arquitetura do Exchange e à falta de experiência. Só na Alemanha, as autoridades disseram que até 60.000 redes permaneceram vulneráveis.

 

Todos os tipos de hackers começaram a tirar vantagem das brechas, sendo que os operadores de ransomware estão entre os mais temidos. Especialistas afirmam que esses grupos funcionam bloqueando os usuários de seus dispositivos e dados e que empresas mais modestas – muitas das quais não têm a capacidade ou consciência para atualizar seu software – podem ser particularmente afetadas pela última variante do ransomware.

 

Essa semana, a Microsoft disponibilizou um pacote de atualizações para seus produtos corrigindo diversas vulnerabilidades, inclusive as de zero day.

 

*Com informações da Agência Reuters

 

Destaques

Colunas & Blogs

Avatar photo
Rui Borges

Conteúdos Relacionados

Security Report | Overview

Pais no Brasil temem impacto futuro da exposição digital de seus filhos

Pesquisa da Norton revela que 85% dos pais se preocupam com fotos e informações publicadas online, enquanto metade cria a...
Security Report | Overview

Ataques a ambientes OT expõem vulnerabilidades em infraestruturas críticas

Incidente no Reino Unido revela como a exploração de componentes menores e menos protegidos pode comprometer sistemas nacionais de energia,...
Security Report | Overview

Criminosos preparam nova onda de ataques para manipular IA, alerta estudo

Pesquisa identifica crescimento de ferramentas clandestinas de injeção indireta de prompt comercializadas por US$ 150 mensais para comprometer sistemas corporativos
Security Report | Overview

Incidente com a OpenAI reforça urgência de proteger IA em redes, nuvem e endpoints

Especialistas apontam que a prioridade corporativa deve ser a proteção da IA no mundo real, acompanhando sua distribuição por toda...