Microsoft Exchange: alertan nueva ola de ataques que aprovechan vulnerabilidades conocidas
Los objetivos de esta acción se encuentran principalmente en Estados Unidos, aunque también se registraron incidentes en Polonia, Austria, Kuwait y Turquía
2 minutos de lectura'
Bitdefender publicó una investigación sobre una nueva ola de ataques que utiliza vulnerabilidades y cadenas de exploits proxy para atacar implementaciones locales de Microsoft Exchange, desde donde poder acceder a información y realizar acciones maliciosas.
Los expertos de Bitdefender Labs comenzaron a notar un aumento de estos ataques a finales de noviembre de 2022. Según detallan, el impacto potencial equivaldría a la adquisición total de un servidor Microsoft Exchange, como indicaron en una nota de prensa.
Dentro de los ataques a los servidores Microsoft Exchange, destacan los ataques de falsificación de solicitud del lado del servidor (SSRF), un tipo de ataque que permite a un ciberdelincuente enviar una solicitud creada desde un servidor vulnerable a un servidor diferente para acceder a recursos o información y realizar acciones en nombre del servidor vulnerable.
En cuanto al impacto geográfico, los objetivos del ataque se encuentran principalmente en Estados Unidos, aunque también se registraron incidentes en Polonia, Austria, Kuwait y Turquía.
Desde Bitdefender apuntan que “la mejor protección contra este tipo de ataques es una arquitectura de defensa en profundidad que incluya la administración de parches, la evaluación de la reputación de IP / URL, la protección contra ataques sin archivos y la incorporación de herramientas con capacidades de prevención, detección y respuesta”.
Otras noticias de GDA
Medicina tradicional. Cúrcuma y jengibre: ¿qué dice la ciencia sobre los beneficios de estas dos especias?
¿Café con proteína? Expertos analizan beneficios y riesgos del ‘proffee’, la tendencia que conquista las mañanas
"Crecimiento descontrolado de células anormales”. Una oncóloga reveló los alimentos que las mujeres mayores de 50 años deben evitar
Más leídas de Tecnología
1Inédita sanción de la Corte Suprema de Colombia a un abogado que usó IA
2Cómo activar el “modo Capibara” de WhatsApp en febrero 2026
3La IA eligió al mejor cantante de la historia y la respuesta no es la que muchos imaginan
4Whatsapp Business: cómo funciona el agente de IA que ahora te responderá siempre y que promete aumentar las ventas
Últimas Noticias
Lanzamiento. Samsung Galaxy S26: el revolucionario procesador, la implementación de la IA y los auriculares del nuevo celular
Galaxy S26. Así es el nuevo teléfono de Samsung que suma agentes de IA y promete “llevarnos al futuro”
