Пресс-релизы //

Компания Varonis предлагает помощь в устранении последствий уязвимостей серверов Exchange

Компания Varonis, один из новаторов мирового рынка безопасности и аналитики данных, начала активную работу по расследованию инцидентов, возникших из-за 4 критичных уязвимостей в Exchange Server 2010, 2013, 2016, и 2019. Ранее Microsoft выпустила срочное обновление, чтобы их закрыть. Microsoft сообщила о китайской, предположительно спонсируемой государством, группировке HAFNIUM, использующей эти уязвимости. По информации Microsoft, Exchange Online не подвержен этим же уязвимостям.

Команда Varonis выявила злонамеренное использование этих уязвимостей для получения удалённого доступа к серверам Exchange и выгрузки критичных данных, включая почтовые ящики целиком.

Во время атаки эксплуатируются четыре CVE.

Первый CVE — уязвимость Exchange, которая позволяет подделывать запросы на стороне сервера – server-side request forgery (SSRF), отправлять произвольные запросы HTTP и аутентифицироваться от имени конкретного сервера Exchange.

Второй CVE — 2021-26857, который используется для повышения привилегий – privilege escalation, чтобы получить на сервере привилегии системной учётной записи: SYSTEM.

Третий и четвертый CVE — 2021-26858, CVE-2021-27065 используются для записи файлов в любую папку на сервере. Скорее всего, атакующие используют удалённый доступ к Exchange чтобы переключиться на ещё более критичные системы, например, контроллеры домена.

«Если вам потребуется любая помощь, свяжитесь с командой в России и мы сделаем всё возможное и зависящее от нас, чтобы убедиться, что ваша компания в безопасности, даже если она не является нашим заказчиком», — рассказал Александр Коновалов, технический директор Varonis в России.

Также Varonis подготовил подробную памятку о том, как защититься и обнаружить признаки компрометации.

О компании Varonis (https://www.varonis.com/ru/)
Varonis Systems – разработчик программных решений для защиты от комплексных кибератак, основанных на поведенческом анализе пользователей и защите данных компании. Компания была основана в 2005 году, став пионером в области управления и контроля неструктурированных данных. По разным источникам, Varonis занимает более 70% мирового рынка в этой области. Среди разработок Varonis решение по аудиту периметра сети и поведенческому анализу, которое помогает заказчикам вовремя выявлять продвинутые кибератаки и защищаться от них. Сегодня у компании более 6000 заказчиков во всем мире.

Контактное лицо: Татьяна Алексеева
Компания: Varonis
Добавлен: 23:42, 06.03.2021 Количество просмотров: 1022
Страна: Россия

MCN Telecom добавил на телеком-платформу новый способ аутентификации пользователей, MCN Telecom, 14:32, 06.11.2026, Россия5

Оператор связи и разработчик программных решений MCN Telecom объявляет о запуске услуги аутентификации пользователей Call Verify. Новый сервис позволяет компаниям подтверждать номера телефонов посетителей сайтов и приложений с помощью исходящего вызова без SMS и ввода одноразовых кодов, сокращая расходы на верификацию пользователей.

«Первый Бит» поддержал участников чемпионата RuCode в Нижнем Новгороде, Первый Бит, 14:29, 06.11.2026, Россия20

На нижегородской площадке команды решали сложные алгоритмические задачи, используя Python, C++, Java и другие языки программирования. Соревнования стали проверкой не только технических знаний, но и умения быстро находить решения, мыслить логически и работать сообща.

«Первый Бит» провел юбилейную конференцию — линейке «БИТ.СТРОИТЕЛЬСТВО» исполнилось 15 лет, Первый Бит, 14:29, 06.11.2026, Россия15

Игроки строительной отрасли обсудили актуальные вопросы оперативного учёта, финансового управления и организации документооборота. Разработчики «БИТ.СТРОИТЕЛЬСТВО» подвели итоги 15 лет развития продуктовой линейки, представили планы и прогнозы на будущее.

Программное обеспечение «Кредит Дата» вошло в реестр отечественного софта, «Кредит Дата», 14:28, 06.11.2026, Россия16

В реестр отечественного ПО Минцифры включены три продукта, разработанных для финансового маркетплейса, который представляет собой площадку для сравнения предложений финансовых организаций.

«Гелиос»: страхование от укусов клещей выросло на 20%, СК "Гелиос", 14:26, 06.11.2026, Россия18

За девять месяцев 2026 года по программе страхования от укусов клещей в «Гелиос» было застраховано более 105 тыс. человек.

Hisense представляет линейку матовой бытовой техники, Hisense, 11:07, 29.10.2026, Россия853
Компания Hisense, один из ведущих мировых производителей телевизионной и бытовой техники, представляет линейку встраиваемых кухонных приборов Matt Line. В нее вошли духовые шкафы, индукционные варочные панели и вытяжка.

Space Travel: бриллианты для агентов и ВИП-трансферы для туристов!, ООО «Компания Спейс Тревел», 14:25, 06.11.2026, Россия22

Туроператор Space Travel и роскошный курорт Dusit Ajman Hotel Villas запускают эксклюзивную акцию для туристических агентов.

GreenData развивает корпоративную ИИ-платформу на базе low-code, GreenData, 23:11, 28.10.2026, Россия911
Компания GreenData, российский разработчик корпоративного программного обеспечения, обновила стратегию развития. Основным направлением становится корпоративная ИИ-платформа для создания интеллектуальных систем.

ИИТ: в 2027 году будет реализовано на 29% больше проектов интеграции с госсистемами, Инфотекс, 23:10, 28.10.2026, Россия917

По данным компании ИИТ («Инфотекс Интернет Траст»), разработчика универсального шлюза TrustGate для взаимодействия с государственными информационными системами, в 2026 году число запросов на интеграцию со СМЭВ выросло на 22%, с ЕБС – на 18%, а с ЕСИА – на 9%.

Angara MTDR запустила услугу расследования действий внутренних нарушителей, Angara Security, 23:10, 28.10.2026, Россия909
Angara MTDR запустила услугу, которая позволяет компаниям быстрее и с меньшими затратами расследовать инциденты, связанные с действиями сотрудников и других внутренних пользователей корпоративных систем.

«Моя смена»: интерес к платформенной занятости растет со стороны бизнеса и исполнителей, Verme, 23:10, 28.10.2026, Россия917
Сервис по поиску подработки рядом с домом «Моя смена» (входит в ГК Verme) отмечает рост спроса на платформенную занятость как со стороны компаний, так и исполнителей.

НПТ «Климатика» выстроила обучение сотрудников на платформе iSpring LMS, iSpring, 23:10, 28.10.2026, Россия965
НПТ «Климатика», производитель климатического оборудования, выстроила систему обучения сотрудников в 26 филиалах на платформе iSpring LMS.

На платформах versta.io и mestoX стало доступно подписание ЭПД через Госключ, Versta, 23:09, 28.10.2026, Россия908
Компания «Цифровая логистика» одной из первых на рынке TMC реализовала поддержку подписания электронных перевозочных документов через Госключ.

Первый в России сервис быстрых фотосессий «Съёмка» строит творческое комьюнити, "Съёмка", 23:10, 28.10.2026, Россия930

В креативном пространстве «Фотоплей» в центре Москвы состоялась вторая закрытая встреча «Точка съёмки» для мобилографов и фотографов, организованная командой проекта «Съёмка». Цель мероприятия – развитие профессионального сообщества единомышленников, разделяющих ценности проекта: вдохновлять людей на творчество и помогать осваивать навыки качественной фотовидеосъёмки в экспресс-формате.

«Хи-Квадрат» вышел на рынок среднего и малого бизнеса, Хи-Квадрат, 22:09, 28.10.2026, Россия102

«Хи-Квадрат» выводит флагманскую линейку решений в новые сегменты рынка. Компания представила специальные тарифы на использование платформы быстрой разработки приложений и корпоративных систем XSQUARE для среднего и малого бизнеса. Новые условия стали доступны с обновлением платформы до версии 6.6.