20 августа 2021, 16:45 Криминал

В Чехии хакеры могут атаковать почти 900 почтовых серверов MS Exchange

Чешские хакеры могут атаковать почти 900 почтовых серверов Microsoft Exchange, используемых компаниями и государственными учреждениями. Недавно обнаруженная ошибка позволяет им входить в учетные записи электронной почты и читать электронную переписку. Это версии Microsoft Exchange 2013, 2016 и 2019. Всего в мире насчитывается около 400 тыс. атакованных серверов, которые не обновлялись с апреля этого года. Об ошибке сообщили Национальное управление кибербезопасности и информационной безопасности (NÚKIB) и консалтинговая компания BDO.

Microsoft Exchange Server - один из наиболее часто используемых инструментов не только для отправки электронной почты. По данным NÚKIB, в настоящее время ведется активный мониторинг уязвимых систем, и сообщается о ряде успешных эксплойтов.

«С помощью этой ошибки хакеры могут запускать вредоносный код для чтения электронной корреспонденции от компаний и учреждений или входить непосредственно в учетную запись электронной почты. Сервер электронной почты долгое время был главной целью и очень ценной добычей для киберпреступников, потому что он содержит конфиденциальные данные о клиентах и переписку компании с конфиденциальными данными о компании», - сказал Мартин Горжицки, эксперт по ИТ-безопасности в консалтинговой компании BDO.

Атаки на серверы Windows Exchange не новость для сообщества специалистов по безопасности. Последняя волна атак произошла в марте этого года. К числу проблемных учреждений относятся, например, муниципалитеты Праги и Оломоуца, министерство труда и социальных дел и Чешское управление социального обеспечения.

Компании недооценивают защиту от уязвимостей. Согласно исследованию BDO, девять из десяти отечественных компаний имеют недостатки в тестировании корпоративных сетей и программного обеспечения от киберугроз. По данным BDO, две пятых компаний и организаций вообще не тестируют свои сети, а пятая часть чешских компаний использует устаревшее программное обеспечение. Если появляется новая версия кибератаки, они реагируют поздно, и успех хакерской атаки возрастает.

Похожие новости

Управление дорог и автомагистралей (ŘSD) во вторник утром стало объектом кибератаки, а веб-сайт ŘSD и Dopravniinfo.cz в настоящее время недоступны
Полиция Чехии начала рассылать электронную анкету среди беженцев из Украины для выявления свидетелей военных преступлений
По данным Национального управления кибербезопасности и информационной безопасности (NUKIB), хакеры атаковали некоторые чешские веб-сайты
Полицейские из Национального центра по борьбе с организованной преступностью (NCOZ) расследуют возможные военные преступления в Украине
В Чехию уже приехало почти 300 тыс. украинских беженцев человек, среди них сотни наркоманов
В связи с российским вторжением в Украину полиция Чехии зарегистрировала несколько сотен заявлений, по 133 случаям были возбуждены уголовные дела
Полиция расследует семь дел в связи с одобрением российской агрессии в Украине
Прокурор Ярослав Шарох предъявил обвинение по делу о необоснованном получении субсидий от Евросоюза для строительства фермы «Гнездо аиста».
Полиция Чехии выявила первые случаи злоупотребления положением беженцев из Украины различными мошенниками, особенно в связи с регистрацией по месту жительства в Чехии
Полиция обвинила троих мужчин в ограблении пожилого человека, который в качестве клиента Sberbank CZ получил крупную сумму в отделении Komerční banka в Праге
По данным полиции, организованная группа из Польши выманивала у чешских и немецких пенсионеров деньги и ценности
Национальный центр по контролю за наркотиками (NPC) предъявил обвинение группе из восьми человек, которые в течение нескольких лет выращивали в Чехии марихуану и продавали ее в основном в Великобританию и Ирландию