Los atacantes que manejan ransomware están utilizando una nueva cadena de explotación que incluye una de las vulnerabilidades ProxyNotShell (CVE-2022-41082) para lograr la ejecución remota de código en los servidoresLEER MÁS
El 28 de septiembre, una empresa de seguridad vietnamita, GTSC, reveló dos vulnerabilidades de día cero CVE-2022-41040 y CVE-2022-41082 que afectan a Microsoft Exchange Server. Más tarde, Microsoft también confirmó que las vulnerabilidades deLEER MÁS
Microsoft actualizó las mitigaciones para las últimas vulnerabilidades de día cero de Exchange rastreadas como CVE-2022-41040 y CVE-2022-41082, también denominadas ProxyNotShell. Las recomendaciones iniciales fueron insuficientes ya que los investigadoresLEER MÁS
Microsoft ha confirmado que tiene conocimiento de dos vulnerabilidades de día cero de Exchange Server que han sido explotadas en ataques dirigidos. El gigante tecnológico está trabajando en parches. GTSC, unaLEER MÁS
Un reporte presentado por investigadores de Kaspersky Lab señala la detección de un grupo chino dedicado al ciberespionaje que ha atacado a múltiples objetivos al sur de Asia desde mediadosLEER MÁS
Especialistas en ciberseguridad reportan la detección de un error de diseño en una importante función del servidor email de Microsoft Exchange que podría ser abusado por actores de amenazas conLEER MÁS
Microsoft ha reportado la corrección de una vulnerabilidad en Exchange Server detectada a inicios de 2021 y cuya explotación habría permitido a los actores de amenazas establecer reglas de reenvíoLEER MÁS
En una alerta de seguridad, Microsoft publicó una guía para prevenir la explotación de las tres vulnerabilidades que componen ProxyShell, que residen en implementaciones de Exchange. Reportadas recientemente, estas tresLEER MÁS
Investigadores reportan la detección de múltiples intentos de explotación de ProxyShell, un conjunto de fallas de ejecución remota de código en Microsoft Exchange divulgadas durante la conferencia de ciberseguridad BlackLEER MÁS
Especialistas de la firma de ciberseguridad Sophos han revelado la detección de una nueva variante de ransomware oculta en un conjunto de scripts PowerShell que abusan de las fallas presentesLEER MÁS
