Gửi bình luận
Chiến dịch tấn công vào Microsoft Exchange Server không chỉ dừng lại ở lỗ hổng ProxyLogon.
Theo thông tin từ Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin (Bộ TT-TT), đầu tháng 8 vừa qua, các chuyên gia bảo mật đã công bố thông tin mới về lỗ hổng bảo mật mới liên quan đến lỗ hổng ProxyLogon trong Microsoft Exchange Server trước đó.
Các chuyên gia nhận định đây là một sự khởi đầu cho chuỗi tấn công mới khi các lỗ hổng bảo mật được liên kết thành chuỗi tấn công, bao gồm ProxyShell và ProxyOracle. Các lỗ hổng này cho phép kẻ tấn công thực thi mã tùy ý trên Microsoft Exchange Server thông qua cổng 443.
Qua các thông tin trên cho thấy lỗ hổng bảo mật ProxyShell và ProxyOracle có mức ảnh hưởng đặc biệt nghiêm trọng. Đặc biệt khi Microsoft Exchange Server được sử dụng phổ biến trong các cơ quan tổ chức, sản phẩm này sẽ là mục tiêu bị khai thác tích cực trong thời gian tới với phạm vi diện rộng.
Để tránh nguy cơ tấn công, Trung tâm NCSC khuyến nghị các cơ quan, tổ chức nắm thông tin để kịp thời xử lý, cần update bản vá sớm nhất có thể.
