❤️ Как Microsoft стал соучастником во взломе Избирательной комиссии Великобритании?

Недавний громкий взлом Избирательной комиссии Великобритании был вызван уязвимостями в Microsoft Exchange. Это стало причиной одной из самых масштабных кибератак в истории королевства, скомпрометировавших данные до 40 миллионов жителей.

Комиссия сообщила о взломе на днях, хотя злоумышленники получили доступ к системам еще в августе 2021 года. Удивительно, что они находились там более года, незамеченные.

Хакеры получили доступ к личным данным, включая информацию о голосующих на выборах с 2014 по 2022 год.

Интересно, что комиссия до сих пор не раскрыла причины взлома и метод первоначального вторжения.

🧐Эксперты обращают внимание на пару критических уязвимостей в Microsoft Exchange Server: CVE-2022-41080 и CVE-2022-41082, которые могли послужить входным каналом для атаки.

Эти уязвимости оставались без исправлений более месяца, в течение которого хакеры активно использовали их для атак.

Критику также получила компания Microsoft за длительные сроки выпуска исправлений. Исследователь Кевин Бомонт отметил, что предоставленные меры смягчения можно было легко обойти.

Этот случай напоминает о важности обеспечения безопасности при использовании обычного программного обеспечения в государственных организациях.

❗️Важно, чтобы поставщики предоставляли своевременные обновления и рекомендации по безопасности.

😁Подписывайтесь на наш TG-канал или обращайтесь в службу поддержки, если нужна помощь в кибербезопасности → @hyperguard_service