Пресс-релизы //

Компания Varonis предлагает помощь в устранении последствий уязвимостей серверов Exchange

Компания Varonis, один из новаторов мирового рынка безопасности и аналитики данных, начала активную работу по расследованию инцидентов, возникших из-за 4 критичных уязвимостей в Exchange Server 2010, 2013, 2016, и 2019. Ранее Microsoft выпустила срочное обновление, чтобы их закрыть. Microsoft сообщила о китайской, предположительно спонсируемой государством, группировке HAFNIUM, использующей эти уязвимости. По информации Microsoft, Exchange Online не подвержен этим же уязвимостям.

Команда Varonis выявила злонамеренное использование этих уязвимостей для получения удалённого доступа к серверам Exchange и выгрузки критичных данных, включая почтовые ящики целиком.

Во время атаки эксплуатируются четыре CVE.

Первый CVE — уязвимость Exchange, которая позволяет подделывать запросы на стороне сервера – server-side request forgery (SSRF), отправлять произвольные запросы HTTP и аутентифицироваться от имени конкретного сервера Exchange.

Второй CVE — 2021-26857, который используется для повышения привилегий – privilege escalation, чтобы получить на сервере привилегии системной учётной записи: SYSTEM.

Третий и четвертый CVE — 2021-26858, CVE-2021-27065 используются для записи файлов в любую папку на сервере. Скорее всего, атакующие используют удалённый доступ к Exchange чтобы переключиться на ещё более критичные системы, например, контроллеры домена.

«Если вам потребуется любая помощь, свяжитесь с командой в России и мы сделаем всё возможное и зависящее от нас, чтобы убедиться, что ваша компания в безопасности, даже если она не является нашим заказчиком», — рассказал Александр Коновалов, технический директор Varonis в России.

Также Varonis подготовил подробную памятку о том, как защититься и обнаружить признаки компрометации.

О компании Varonis (https://www.varonis.com/ru/)
Varonis Systems – разработчик программных решений для защиты от комплексных кибератак, основанных на поведенческом анализе пользователей и защите данных компании. Компания была основана в 2005 году, став пионером в области управления и контроля неструктурированных данных. По разным источникам, Varonis занимает более 70% мирового рынка в этой области. Среди разработок Varonis решение по аудиту периметра сети и поведенческому анализу, которое помогает заказчикам вовремя выявлять продвинутые кибератаки и защищаться от них. Сегодня у компании более 6000 заказчиков во всем мире.

Контактное лицо: Татьяна Алексеева
Компания: Varonis
Добавлен: 23:42, 06.03.2021 Количество просмотров: 965
Страна: Россия

Кибербитва меняет правила: юбилейная ВСКБ как непрерывная практика для будущих специалистов ИБ, Innostage, 22:47, 11.08.2026, Россия189
В 2026 году Innostage проведет пятую, юбилейную Всероссийскую студенческую кибербитву. Финал соревнования состоится 29–31 октября в Казани на международном форуме Kazan Digital Week.

VolgaBlob выпустила Smart Monitor 6.1 с инструментами AI-мониторинга и потоковой корреляцией, VolgaBlob, 22:47, 11.08.2026, Россия192

Компания VolgaBlob обновила платформу Smart Monitor, предназначенную для аналитики, ИТ-мониторинга и построения SOC/SIEM. В релизе 6.1 акцент сделан на модули для работы с ИИ-инфраструктурой, также значительные обновления получило ядро платформы.

Начался приём работ на конкурс сайтов и приложений «Рейтинг Рунета — 2026», Рейтинг Рунета, 22:47, 11.08.2026, Россия185
В конкурсе в этом году заявлено 39 номинаций. Итоговые оценки будут формироваться путем народного голосования и решений жюри, в состав которого вошли 316 экспертов рынка.

«Логистическая платформа ATI.SU» ускорила поиск грузов для перевозчиков, ATI.SU, 22:46, 11.08.2026, Россия184

«Логистическая платформа ATI.SU» запустила новый алгоритм, который объединяет похожие и дублирующиеся грузы в стопки. Это решение упорядочило выдачу – теперь перевозчики тратят меньше времени на сравнение заявок и быстрее находят выгодный груз.

Группа компаний «Формула» отметила 20-летие: от автоматизации бухучёта до цифровой трансформации в эпоху ИИ, Группа компаний "Формула", 22:46, 11.08.2026, Россия205

Группа компаний «Формула» отметила 20-летие своей деятельности на ИТ-рынке России. За два десятилетия с 2006 года ГК «Формула» прошла путь от дистрибьютора и настройщика бухгалтерского программного обеспечения и внедренца учётных систем фирмы «1С» до системного ИТ-интегратора ERP-решений, эксперта в области цифровой трансформации и создателя ИИ-агентов для бизнеса.

EGAR Focus обеспечит готовность банков к торговым операциям с цифровой валютой, ЕГАР Технологии, 22:46, 11.08.2026, Россия196

В ответ на изменения регулирования компания «ЕГАР Технологии» расширила функциональность платформы EGAR Focus, реализовав поддержку полного жизненного цикла работы с цифровой валютой.

«1С:Бухгалтерия лизинговой компании КОРП» включена в Реестр отечественного ПО, ООО "АКСИОМА-СОФТ", 22:45, 11.08.2026, Россия195

«1С:Бухгалтерия лизинговой компании КОРП» включена в Реестр российского ПО. Решение «Аксиома-Софт» и фирмы «1С» предназначено для автоматизации бухгалтерского и налогового учета в лизинговых компаниях, работающих на общей системе налогообложения.

ГК X-Com – 15 лет в топ-50 в рейтинге Cnews500, ГК X-Com, 22:45, 11.08.2026, Россия190

ГК X-Com снова вошла в топ-50 в Cnews500 –авторитетном российском рейтинге ИТ-компаний

«Кит-системс» повысил эффективность коммуникаций российского энергохолдинга, Кит-системс, 22:44, 11.08.2026, Россия200

Системный интегратор «Кит-системс построил мультимедийный комплекс в компании «Трансэнергопром» - головного предприятия одноименного энергетического холдинга.

Фундамент на ж/б сваях зимой: можно ли строить дом в мороз, СТРОЙМАТИК, 22:43, 11.08.2026, Россия187

Зимой не обязательно откладывать начало строительства до весны. Фундамент на забивных железобетонных сваях можно монтировать в холодный сезон.

Группа «Борлас» (ГК Softline) и «УМКАаддитех» объединяют компетенции в области искусственного интеллекта, генеративного проектирования и аддитивного производства, Группа "Борлас", 22:41, 11.08.2026, Россия190

Группа «Борлас» (ГК Softline), мастер-дистрибьютор CAE Fidesys, и компания «УМКАаддитех» заключили партнерское соглашение. В рамках сотрудничества планируется интеграция CAE-платформы Fidesys и УМКАсинтекс для решения задач инженерного проектирования и генеративного моделирования с использованием технологий искусственного интеллекта.

GitFlic внедряется в учебный процесс МГТУ им. Н.Э. Баумана для подготовки ИБ-специалистов, "Группа Астра", 22:37, 11.08.2026, Россия188

Вуз получил 250 лицензий платформы для обеспечения учебных групп и потоков студентов современным инструментом разработки.

«Группа Лента» и Directum HR Pro получили награду на Премии Недели Ритейла 2026, Directum, 22:36, 11.08.2026, Россия211
Проект «КЭДО в масштабе страны. Как избавить от бумажной волокиты 48 000 сотрудников» занял призовое место в номинации «Проект года в ритейле: HR».

«Первый Бит» в Новосибирске получил статус Центра ERP, Первый Бит, 22:35, 11.08.2026, Россия108

Офис «Новосибирск Маяковский» компании «Первый Бит» официально получил статус «1С:Центр ERP». Он подтверждает высокий уровень экспертизы команды в области внедрения, поддержки и развития ERP систем на базе решений 1С для среднего и крупного бизнеса.

«Первый Бит» в Екатеринбурге признан Центром сопровождения торговли, Первый Бит, 22:34, 11.08.2026, Россия68

Первый Бит в Екатеринбурге подтвердил выполнение требований и стандартов по регулярному сопровождению решений 1С для автоматизации торговли – программ «1С:Управление торговлей», «1С:Розница», «1С:Управление нашей фирмой» и отраслевых решений на их базе.