+- TISI (https://www.tisi-fr.com/board)
+-- Forum : Gɛɛk Zønɛ (https://www.tisi-fr.com/board/forumdisplay.php?fid=3)
+--- Forum : Sécurité (https://www.tisi-fr.com/board/forumdisplay.php?fid=7)
+--- Sujet : Microsoft publie un outil pour remédier à la faille Exchange en 1 clic (/showthread.php?tid=3653)
Microsoft publie un outil pour remédier à la faille Exchange en 1 clic - Sora - 16-03-2021
Aidez les entreprises à résoudre à tout prix les vulnérabilités d'Exchange. Cela semble être le slogan de Microsoft et travaille dur pour les aider à détecter et corriger les failles de Proxylogon. Ces vulnérabilités ont été initialement promues par l'organisation cybercriminelle chinoise Hafnium, et ont depuis été exploitées notamment via le ransomware DearCry. Si la société de Redmond publiait initialement une série de correctifs de toute urgence en dehors du cycle de mise à jour habituel du Patch Tuesday, l'éditeur irait plus loin aujourd'hui.
Vous pouvez télécharger cet outil en question puis suivre les instructions d'installations puis lancer l'analyse du serveur.
A ce jour, plus de 30 000 entreprises aux Etats-Unis ont été victimes de ces failles Exchange. Pour faire face à cette menace, un groupe de coordination unifié comprenant des agents du FBI, du département de la cybersécurité et de la sécurité des infrastructures, et du département de la sécurité intérieure a été activé. Selon un rapport de Check Point, le nombre d'attaques visant Microsoft Exchange Server est passé de 700 par jour le 11 mars à plus de 7 200 quatre jours plus tard. Parmi les principaux pays touchés outre les Etats-Unis, on trouve également l'Allemagne, le Royaume-Uni et les Pays-Bas. « Près d'un quart de toutes les tentatives d'attaques visaient des serveurs Exchange dans le gouvernement et l'armée, suivis de 15% dans le secteur manufacturier, 14% dans les services bancaires et financiers, 7% chez les éditeurs de logiciels et 6% dans les soins de santé », indique Silicon Angle.