Olimpo Informatico

Zeus News · Ospite

Leggi l'articolo Attacco a Microsoft Exchange, decine di migliaia i server ancora vulnerabili
Sono 4 le vulnerabilità sfruttate da Hafnium, un gruppo hacker legato alla Cina. Come sapere se si è stati colpiti e come comportarsi.

Segnala un refuso

Gladiator · Inviato: 20 Mar 2021 16:37 Oggetto:

Cesco67 · Inviato: 23 Mar 2021 18:56 Oggetto:

@Gladiator
Essendo una vulnerabilità 0-day non è detto che MS abbia avuto notizie dei primi attacchi appena sono stati eseguiti; probabilmente anche i sysadmin delle organizzazioni colpite se ne sono accorti diversi giorni dopo, IMHO

Gladiator · Inviato: 28 Mar 2021 11:40 Oggetto:

@Cesco67

In uno degli articoli linkati a quello di ZN, Volexity dichiara di aver rilevato l'anomalia in gennaio e di averla indagata subito rilevando che gli attacchi erano iniziati il 6 gennaio - data poi modificata in 3 gennaio - quindi si suppone che contestualmente a questa investigazione, la vulnerabilità sia stata comunicata a MS.

Del resto la data di creazione del record della CVE risale all'8 febbraio, quindi sicuramente di tempo fra segnalazione, riconoscimento e indagine ne è trascorso abbastanza, poi ci è voluto quasi una altro mese per rilasciare la patch.

Il mio pensiero, data la gravità della minaccia, è che si poteva far meglio da parte di MS ma, non conoscendo i dettagli fino in fondo, forse sono solo un pochino prevenuto nei loro confronti...