Управление Уязвимостями и прочее@avleonovrus P.2018

Notice: file_put_contents(): Write of 1604 bytes failed with errno=28 No space left on device in /var/www/tgoop/post.php on line 50

Warning: file_put_contents(): Only 8192 of 9796 bytes written, possibly out of free disk space in /var/www/tgoop/post.php on line 50
Управление Уязвимостями и прочее@avleonovrus P.2018

AVLEONOVRUS Telegram 2018

Управление Уязвимостями и прочее

Про уязвимость Spoofing - Microsoft Exchange (CVE-2024-49040). Уязвимость из ноябрьского Microsoft Patch Tuesday. Некорректно сформулированная политика обработки хедера P2 FROM позволяет злоумышленнику сделать так, чтобы его email-адрес выглядел легитимным для жертвы (например, как адрес коллеги по работе). Что, естественно, значительно повышает эффективность фишинговых атак. 😏🪝 Уязвимости подвержены Exchange Server 2019 и Exchange Server 2016.

Первоначальные исправления для этой уязвимости, опубликованные 12 ноября, были через 2 дня отозваны. Их установка приводила к сбоям. Новые исправления были опубликованы Microsoft только 27 ноября.

👾 Kaspersky уже наблюдали попытки эксплуатации этой уязвимости. Об этом они написали в блогпосте от 26 ноября.

@avleonovrus #Microsoft #Exchange #Kaspersky

www.tgoop.com/avleonovrus/2018

2.1K viewsDec 5 at 21:24

tgoop.com/avleonovrus/2018

Create: 2024-12-05
Last Update: 2025-01-20 10:09:59

Про уязвимость Spoofing - Microsoft Exchange (CVE-2024-49040). Уязвимость из ноябрьского Microsoft Patch Tuesday. Некорректно сформулированная политика обработки хедера P2 FROM позволяет злоумышленнику сделать так, чтобы его email-адрес выглядел легитимным для жертвы (например, как адрес коллеги по работе). Что, естественно, значительно повышает эффективность фишинговых атак. 😏🪝 Уязвимости подвержены Exchange Server 2019 и Exchange Server 2016.

Первоначальные исправления для этой уязвимости, опубликованные 12 ноября, были через 2 дня отозваны. Их установка приводила к сбоям. Новые исправления были опубликованы Microsoft только 27 ноября.

👾 Kaspersky уже наблюдали попытки эксплуатации этой уязвимости. Об этом они написали в блогпосте от 26 ноября.

@avleonovrus #Microsoft #Exchange #Kaspersky

BY Управление Уязвимостями и прочее

Share with your friend now:
tgoop.com/avleonovrus/2018

Open in Telegram

Telegram News

Date: 2025-01-20|

To view your bio, click the Menu icon and select “View channel info.” Step-by-step tutorial on desktop: To delete a channel with over 1,000 subscribers, you need to contact user support Done! Now you’re the proud owner of a Telegram channel. The next step is to set up and customize your channel. Matt Hussey, editorial director at NEAR Protocol also responded to this news with “#meIRL”. Just as you search “Bear Market Screaming” in Telegram, you will see a Pepe frog yelling as the group’s featured image.
from us

Telegram Управление Уязвимостями и прочее
FROM American