Microsoft Exchange: alertan nueva ola de ataques que aprovechan vulnerabilidades conocidas

Microsoft Exchange: alertan nueva ola de ataques que aprovechan vulnerabilidades conocidas (Foto: Microsoft)

Bitdefender publicó una investigación sobre una nueva ola de ataques que utiliza vulnerabilidades y cadenas de exploits proxy para atacar implementaciones locales de Microsoft Exchange, desde donde poder acceder a información y realizar acciones maliciosas.

Los expertos de Bitdefender Labs comenzaron a notar un aumento de estos ataques a finales de noviembre de 2022. Según detallan, el impacto potencial equivaldría a la adquisición total de un servidor Microsoft Exchange, como indicaron en una nota de prensa.

El antivirus BitDefender también puede proteger el mensajero instantáneo

Dentro de los ataques a los servidores Microsoft Exchange, destacan los ataques de falsificación de solicitud del lado del servidor (SSRF), un tipo de ataque que permite a un ciberdelincuente enviar una solicitud creada desde un servidor vulnerable a un servidor diferente para acceder a recursos o información y...