Friday, July 30, 2021

Microsoft Exchange zero-day vulnerabilities exploited in attacks against US local governments | ZDNet


An ongoing investigation into the active exploit of four Microsoft Exchange zero-day flaws has revealed attacks against local US government agencies. 

On March 2, Microsoft warned that the four zero-day vulnerabilities — now tracked as CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, and CVE-2021-27065 — were being exploited by threat actors in the wild.  

If abused, the vulnerabilities could be used to compromise servers running Exchange Server 2013, 2016, and 2019 software. 

Microsoft has urged customers to immediately apply patches provided to fix the vulnerabilities, but as is often the case with the disclosure of zero-days, cyberattackers are quick to exploit them. 

According to FireEye’s Mandiant Managed Defense cybersecurity team, a wave of attacks against US targets has been tracked that abuses the Exchange security flaws. 

Among the latest victims are local government entities, an unnamed university, an engineering company, and a host of retailers in the United States. 

This month, one threat actor was observed using at least one of the vulnerabilities to deploy a web shell on a vulnerable Exchange server in order to “establish both persistence and secondary access,” according to the team. In two cases, cyberattackers sought to delete existing administrator accounts on Exchange servers. 

Credential theft, the compression of data for exfiltration, and the use of PowerShell to steal entire email inboxes were also recorded. Covenant, Nishang, and PowerCat tools are being used to maintain remote access. 

Mandiant added that the compromise of two other entities, a Southeast Asian government and a Central Asian telecommunications firm, may be related to this campaign. 

“The activity we have observed, coupled with others in the information security industry, indicate that these threat actors are likely using Exchange Server vulnerabilities to gain a foothold into environments,” Mandiant says. “This activity is followed quickly by additional access and persistent mechanisms.”

Microsoft has previously attributed attacks to Hafnium, a Chinese state-sponsored advanced persistent threat (APT) group. The APT has been connected to assaults in the past against US defense firms, the legal sector, researchers, and think tanks. 

Mandiant expects more clusters of intrusions to appear, a problem that will likely be ongoing until more vulnerable servers are patched. Kaspersky says that there is a high risk of ransomware and data theft. 

Microsoft Exchange users are urged to update their software as quickly as possible.

In related news this week, the Cybersecurity and Infrastructure Security Agency (CISA) issued an emergency directive instructing federal agencies to immediately tackle the Microsoft Exchange vulnerabilities. 

Previous and related coverage


Have a tip? Get in touch securely via WhatsApp | Signal at +447713 025 499, or over at Keybase: charlie0




Source link

MORE Articles

Love marriage: రాత్రి ఇంట్లో భర్త తల నరికి చంపిన భార్య, స్పాట్ లేపేసింది, ఏం జరిగిదంటే ?

హిందూ అమ్మాయి..... ముస్లీం ప్రియుడు తమిళనాడులోని కాంచీపురంలోని గ్రేటర్ కాంచీపురంలో నౌషాద్ అనే యువకుడు నివాసం ఉంటున్నాడు. కాంచీపురంలోనే రేవతి అనే యువతి నివాసం ఉంటున్నది. కొన్ని...

బిగాస్ నుండి రానున్న 2 కొత్త ఎలక్ట్రిక్ స్కూటర్లు; ఈసారి మేడ్ ఇన్ ఇండియా..

ఈసారి బిగాస్ పూర్తిగా 100 శాతం భారతదేశంలో తయారు చేసిన రెండు ఎలక్ట్రిక్ స్కూటర్లను త్వరలోనే దేశీయ విపణిలో విడుదల చేయనున్నట్లు ప్రకటించింది. గడచిన 2020లో లాంచ్ చేసిన...

Multani Mitti Face Pack : बारिश के मौसम में इस तरह चेहरे पर लगाएं मुल्तानी मिट्टी, ग्लो रहेगा बरकरार, खत्म होंगी ये skin problem

Multani Mitti Face Pack : पूरे देश में मानसून सक्रिय है और झमाझम का बारिश का दौर जारी है. बरसात (Monsoon) आते ही...

HTML smuggling is the latest cybercrime tactic you need to worry about

It will be hard to catch these smugglers, as they're abusing an essential element of...

diseases caused by obesity: आपको इन गंभीर बीमारियों का शिकार बना सकता है मोटापा, इन 5 तरीकों से वजन करें कंट्रोल

diseases caused by obesity: उल्टा सीधा खानपान और गलत लाइफस्टाइल के चलते कई लोग मोटापे से पीड़ित (suffering from obesity) हैं. हेल्थ एक्सपर्ट...

హుజురాబాద్ ఉప ఎన్నికల బరిలో 800 మంది ఎంపీటీసీలు .. కేసీఆర్ కు ఎంపీటీసీల ఫోరం అల్టిమేటం!!

ఓరుగల్లు వేదికగా పోరు బాట పట్టిన ఎంపీటీసీలు పోరాటాల పురిటిగడ్డ ఓరుగల్లు వేదికగా ఎంపీటీసీల ఫోరం నిర్వహించిన సమావేశంలో, ఎంపీటీసీల ఫోరం ఉమ్మడి వరంగల్ జిల్లా అధ్యక్షుడు...

జగన్ బెయిల్ రద్దు: షాకింగ్ పాయింట్ -14 బదులు 25 ఎలా? -ఏ2 సాయిరెడ్డి కూడా జైలుకే: ఎంపీ రఘురామ

జగన్ బెయిల్ రద్దు తీర్పు.. క్విడ్ ప్రోకో సంబంధిత పలు కేసుల్లో నిదితుడైన వైఎస్ జగన్ తన ముఖ్యమంత్రి పదవిని అడ్డంపెట్టుకుని కేసును ప్రభావితం చేస్తున్నారని, సహ...

Stay Connected

98,675FansLike
224,586FollowersFollow
56,656SubscribersSubscribe