Etiket: Exchange

03
Eki
2022

Microsoft, ‘sınırlı’ saldırılarda Exchange Server’a karşı sıfır gün açıklarını doğruladı

Kimlik doğrulama gereksinimi nedeniyle ‘ProxyNotShell’ kötüye kullanımı 2021 saldırı dalgasından daha az şiddetli Microsoft, Microsoft Exchange Server’da aktif olarak yararlanılan…

03
Eki
2022

Devlet Sponsorlu Hackerlar En Az 10 Org Saldırısı İçin MS Exchange 0 Günlük Hatalarını Kullandı

Ağustos 2022’de bilgisayar korsanları, dünya çapında en az 10 kuruluşu hedef alan sınırlı bir saldırı dalgası başlattı. Bu saldırılarda bilgisayar…

01
Eki
2022

Microsoft Exchange Server’da Sıfır Gün Sorunu Var

küresel vardı Ülkenin yeni veri toplama yasası yürürlüğe girerken VPN sağlayıcıları Hindistan’dan çekilmek zorunda kaldıkça ve BM ülkeleri önemli bir…

01
Eki
2022

2 Yeni MS Exchange Server 0-Günlük Hataları Vahşi Doğada Hackerlar Tarafından Kullanılıyor

Siber suçlular, Microsoft tarafından onaylandığı gibi, yama uygulanmamış Exchange Server sıfırıncı gün güvenlik açıklarının bir sonucu olarak gerçek hayattaki saldırılarda…

30
Eyl
2022

Microsoft, Exchange Sunucularına Karşı İki 0 Gün Kullanıldığını Onayladı

Vietnam merkezli bir siber güvenlik şirketi, siber suçluların MS Exchange sunucularını hedeflemek için Microsoft sıfır gün güvenlik açıklarını, özellikle de…

30
Eyl
2022

Exchange Server’da İki Yeni 0-Gün Kusurları – Krebs on Security

Microsoft Corp. saldırganların daha önce bilinmeyen iki güvenlik açığından yararlandığına dair raporları araştırıyor. Exchange Sunucusu, birçok kuruluşun e-posta göndermek ve…

30
Eyl
2022

Microsoft, Vahşi Doğada Kullanılan 2 Yeni Exchange Sıfır Gün Kusurunu Onayladı

Microsoft, vahşi kullanım raporlarının ardından Exchange Server 2013, 2016 ve 2019’u etkileyen iki sıfırıncı gün güvenlik açığını araştırdığını resmen açıkladı….

30
Eyl
2022

Etkin Sömürü Altında Yeni Yamasız Microsoft Exchange Sıfır Gün

Güvenlik araştırmacıları, etkilenen sistemlerde uzaktan kod yürütülmesini sağlamak için gerçek dünya saldırılarında kötü niyetli aktörler tarafından istismar edilen tam yama…

28
Eyl
2022

Exchange Online platformunda Microsoft CAR’ların Kullanımdan Kaldırılması

Microsoft, Eylül 2023’e kadar Exchange Online platformunda İstemci Erişim Kurallarının (CAR’lar) kullanımdan kaldırıldığını duyurdu. İstemci Erişim Kuralları, Exchange Online kuruluşunuza…

23
Eyl
2022

Microsoft Exchange Sunucularını Hedeflemek için OAuth Uygulamalarını Kötüye Kullanan Yeni Spam Saldırısı

Microsoft 365 Defender Araştırma Ekibi’nin yeni bir açıklama bildirimine göre, siber suçlular giderek artan bir şekilde Microsoft Exchange sunucularını hedef…

27
Tem
2022

Microsoft Exchange sunucuları, IIS arka kapıları ile giderek daha fazla saldırıya uğradı

Microsoft, saldırganların, web kabuklarına kıyasla daha düşük algılama oranlarına sahip oldukları için, yama uygulanmamış Exchange sunucularına arka kapıya giderek kötü…

26
Tem
2022

IIS uzantıları, Exchange arka kapıları olarak giderek daha fazla kullanılıyor

Microsoft, saldırganların, web kabuklarına kıyasla daha düşük algılama oranlarına sahip oldukları için, yama uygulanmamış Exchange sunucularına arka kapıya giderek kötü…