Las vulnerabilidades de Microsoft Exchange afectaron más a los sectores bancario y financiero: Informe

Microsoft recientemente Anunciado había algunas vulnerabilidades en el software de Exchange que estaban siendo explotadas por los ciberdelincuentes. Poco después, la compañía lanzó parches de emergencia para Exchange Server 2019, Server 2016 y Server 2013. Además de esto, Microsoft implementó un puñado de herramientas de mitigación y actualizó Microsoft Defender Antivirus para combatir tales vulnerabilidades. El informe de Check Point Research reveló que 32 empresas en todo el mundo fueron atacadas a través de estas vulnerabilidades.
Microsoft ha reconocido que parchear un sistema no necesariamente corta el acceso de un atacante a una cuenta en particular.

Además, los investigadores revelaron que los sectores bancario y financiero fueron los más afectados, con el 28 por ciento del total de ataques dirigidos a ellos. Le siguen el sector gubernamental y militar con el 16 por ciento, la manufactura con el 12,5 por ciento y el sector de seguros y legal con el 9,5 por ciento.
Microsoft ha reconocido que parchear un sistema no necesariamente corta el acceso de un atacante a una cuenta en particular. En un comunicado, un portavoz de Microsoft dijo: "La actualización de seguridad de Exchange sigue siendo la forma más completa de proteger sus servidores de estos ataques y otros corregidos en versiones anteriores. Esta mitigación provisional está diseñada para ayudar a proteger a los clientes mientras se toman el tiempo de implementar la última actualización acumulativa de Exchange para su versión de Exchange ".
Según el equipo de inteligencia de amenazas de Microsoft 365 Defender, "muchos de los sistemas comprometidos aún no han recibido una acción secundaria, como ataques de ransomware operados por humanos o exfiltración de datos, lo que indica que los atacantes podrían establecer y mantener su acceso para posibles acciones posteriores".

Via: FirstPost