Η Microsoft κυκλοφόρησε το Patch Tuesday Μαρτίου 2021

Η Microsoft κυκλοφόρησε χθες το Patch Tuesday Μαρτίου 2021, το οποίο διορθώνει 82 ευπάθειες, εκ των οποίων οι 10 έχουν χαρακτηριστεί ως κρίσιμες. Δεν περιλαμβάνονται οι 7 ευπάθειες στο Microsoft Exchange που διευθετήθηκαν πριν μερικές ημέρες.

Μεταξύ των ευπαθειών, διορθώνονται και δύο zero-day, οι οποίες είχαν γίνει γνωστές και λέγεται ότι χρησιμοποιούνταν σε επιθέσεις.

Microsoft Exchange

Την περασμένη εβδομάδα, η Microsoft κυκλοφόρησε έκτακτες ενημερώσεις ασφαλείας για την ευπάθεια του ProxyLogon και άλλα RCE bugs, που χρησιμοποιήθηκαν από εγκληματίες του κυβερνοχώρου για την παραβίαση Microsoft Exchange servers.

Η Microsoft κυκλοφόρησε ενημερωμένες εκδόσεις ασφαλείας για τα τρέχοντα υποστηριζόμενα Microsoft Exchange cumulative updates αλλά και για παλαιότερες μη υποστηριζόμενες εκδόσεις.

SecNewsTV

23.4K subscribers

Περισσότερα... Subscribe!

Η εγκατάσταση των ενημερώσεων θα αποτρέψει την παραβίαση του server, αλλά οι επιθέσεις ήταν τόσο διαδεδομένες που οι διαχειριστές θα πρέπει να αναλύουν όλους τους Exchange servers για επιθέσεις που ενδέχεται να έχουν επηρεάσει τα συστήματά τους πριν από την εγκατάσταση των ενημερώσεων.

Η Microsoft κυκλοφόρησε ένα PowerShell script που ονομάζεται Test-ProxyLogon.ps1, το οποίο θα ελέγξει για δείκτες παραβίασης (IOC) στα Exchange HttpProxy logs, Exchange log files και Windows Application event logs.

Η Microsoft έχει, επίσης, ενημερώσει το Microsoft Defender για να εντοπίσει web shells και άλλα IOCs που σχετίζονται με αυτές τις επιθέσεις.

Από την άλλη, η εταιρεία διαθέτει και το αυτόνομο εργαλείο Microsoft Safety Scanner (MSERT), το οποίο έχει ενημερωθεί για τον εντοπισμό web shells και IOCs, για όσους δεν χρησιμοποιούν το Microsoft Defender.

Πέρα από τις zero-day ευπάθειες, η Microsoft διόρθωσε, επίσης, τρεις ευπάθειες του Microsoft Exchange που δεν έχουν χρησιμοποιηθεί σε επιθέσεις.

Η εταιρεία διόρθωσε άλλες δύο zero-day ευπάθειες

Το Microsoft Patch Tuesday Μαρτίου διορθώνει και δύο άλλες zero-day (CVE-2021-26411, CVE-2021-27077) ευπάθειες.

Στον παρακάτω πίνακα, μπορείτε να δείτε όλες τις ευπάθειες που διορθώνει το Microsoft Patch Tuesday Μαρτίου 2021:

Πηγή: Bleeping Computer