Пресс-релизы //

Компания Varonis предлагает помощь в устранении последствий уязвимостей серверов Exchange

Компания Varonis, один из новаторов мирового рынка безопасности и аналитики данных, начала активную работу по расследованию инцидентов, возникших из-за 4 критичных уязвимостей в Exchange Server 2010, 2013, 2016, и 2019. Ранее Microsoft выпустила срочное обновление, чтобы их закрыть. Microsoft сообщила о китайской, предположительно спонсируемой государством, группировке HAFNIUM, использующей эти уязвимости. По информации Microsoft, Exchange Online не подвержен этим же уязвимостям.

Команда Varonis выявила злонамеренное использование этих уязвимостей для получения удалённого доступа к серверам Exchange и выгрузки критичных данных, включая почтовые ящики целиком.

Во время атаки эксплуатируются четыре CVE.

Первый CVE — уязвимость Exchange, которая позволяет подделывать запросы на стороне сервера – server-side request forgery (SSRF), отправлять произвольные запросы HTTP и аутентифицироваться от имени конкретного сервера Exchange.

Второй CVE — 2021-26857, который используется для повышения привилегий – privilege escalation, чтобы получить на сервере привилегии системной учётной записи: SYSTEM.

Третий и четвертый CVE — 2021-26858, CVE-2021-27065 используются для записи файлов в любую папку на сервере. Скорее всего, атакующие используют удалённый доступ к Exchange чтобы переключиться на ещё более критичные системы, например, контроллеры домена.

«Если вам потребуется любая помощь, свяжитесь с командой в России и мы сделаем всё возможное и зависящее от нас, чтобы убедиться, что ваша компания в безопасности, даже если она не является нашим заказчиком», — рассказал Александр Коновалов, технический директор Varonis в России.

Также Varonis подготовил подробную памятку о том, как защититься и обнаружить признаки компрометации.

О компании Varonis (https://www.varonis.com/ru/)
Varonis Systems – разработчик программных решений для защиты от комплексных кибератак, основанных на поведенческом анализе пользователей и защите данных компании. Компания была основана в 2005 году, став пионером в области управления и контроля неструктурированных данных. По разным источникам, Varonis занимает более 70% мирового рынка в этой области. Среди разработок Varonis решение по аудиту периметра сети и поведенческому анализу, которое помогает заказчикам вовремя выявлять продвинутые кибератаки и защищаться от них. Сегодня у компании более 6000 заказчиков во всем мире.

Контактное лицо: Татьяна Алексеева
Компания: Varonis
Добавлен: 23:42, 06.03.2021 Количество просмотров: 1029
Страна: Россия

НКК «Машиностроение» и «Нева Технолоджи» укрепляют партнерство для развития сквозных технологий проектирования и производства композитных изделий, Национальная компьютерная корпорация, 02:56, 14.11.2026, Россия259

НКК «Машиностроение», разработчик платформы САРУС+, и «Нева Технолоджи», системный интегратор и разработчик высокотехнологичного оборудования для производства изделий из композитов, объявляют о расширении стратегического сотрудничества. Стороны подписали соглашение, направленное на совместную разработку комплексного решения, его продвижение и внедрение на промышленных предприятиях на базе ПО САРУС+ и оборудования, поставляемого «Нева Технолоджи».

АО «Волтари» вступило в ассоциацию НАУФОР, Web3 Tech, 02:56, 14.11.2026, Россия256
АО «Волтари» (Vaultary), компания из группы Web3 Tech – разработчика корпоративных блокчейн-решений и провайдера web3-сервисов, включена в состав членов Национальной ассоциации участников фондового рынка (НАУФОР).

Фирма «1С» подтверждает корректную и стабильную работу программного продукта «1С:Страховая компания КОРП», ООО "АКСИОМА-СОФТ", 02:55, 14.11.2026, Россия251

Фирма «1С» подтвердила совместимость программного продукта «1С:Страховая компания КОРП» с платформой «1С:Предприятие 8.3». Сертификация подтверждает соответствие стандартам разработки и стабильную работу решения для автоматизации страховых компаний.

VolgaBlob снизила порог входа в Smart Monitor благодаря помощнику «Сёме», VolgaBlob, 02:55, 14.11.2026, Россия253
В версии 6.2 появился полноценный ИИ-модуль с умным помощником «Сёмой». Пользователь может задать ему вопрос о данных обычным языком, даже не зная технических деталей платформы и языка запросов.

МИС Dental4Windows поддержала интеграцию с сервисом N3.Health СЭП, ЭлНетМед, 02:55, 14.11.2026, Россия249
Медицинская информационная система Dental4Windows поддержала интеграцию с сервисом электронного подписания документов N3.Health СЭП от компании «ЭлНетМед».

Росгвардейцы приняли участие в работе VI Форума православной общественности Республики Татарстан «Единство духа в союзе мира», Управление Росгвардии по Татарстану, 02:54, 14.11.2026, Россия260

В Казани представители Росгвардии приняли участие в работе VI Форума православной общественности Республики Татарстан «Единство духа в союзе мира». На мероприятии обсудили вопросы взаимодействия Церкви, государства и общества, сохранению историко-культурного наследия и духовно-нравственного воспитания молодёжи.

В Калининграде прошёл семинар о полезных сервисах 1С, Первый Бит, 02:54, 14.11.2026, Россия255
Законодательные требования к ЭПД, сценарии работы с электронной транспортной накладной, возможности сервиса «1С-ЭПД» и мобильного приложения для подписания документов.

«Проф ИТ» и ServerICT объединяются для промышленных внедрений разговорного ИИ, Проф ИТ, 02:51, 14.11.2026, Россия256

«Проф ИТ» и ServerICT объединяются для промышленных внедрений разговорного ИИ

«ГИГАНТ — Компьютерные системы»: устаревшее иностранное ПО повышает риски кибератак на российскую инфраструктуру, ГИГАНТ, 02:51, 14.11.2026, Россия259

Российский производитель оборудования «ГИГАНТ — Компьютерные системы» предупреждает о высоких рисках кибератак на российские предприятия, которые продолжают использовать устаревшее иностранное программное обеспечение без актуальных обновлений безопасности.

«1С-Рарус» подвел итоги 10-летней цифровой трансформации АО «Русская медная компания», 1С-Рарус, 02:50, 14.11.2026, Россия178

«1С-Рарус» реализовал портфель проектов по внедрению комплекса решений «1С:Корпорация» в Русской медной компании. Выстроена единая цифровая среда с централизованной нормативно-справочной информацией, сквозной интеграцией систем и едиными подходами к управлению бизнес-процессами. Автоматизировано 3 тысячи рабочих мест.

MONT и АБП2Б начали сотрудничество в области кибербезопасности и управления ИТ-инфраструктурой, MONT, 02:49, 14.11.2026, Россия62
Группа компаний MONT заключила партнерское соглашение с российским разработчиком АБП2Б, в рамках которого продукты вендора войдут в дистрибьюторский портфель MONT и станут доступны системным интеграторам и реселлерам.

Axenix помогла ППТ автоматизировать документооборот, Axenix, 02:48, 14.11.2026, Россия64

Компания Axenix завершила проект по внедрению электронного документооборота на основе «1С:Документооборот 8 КОРП» для ООО «Подъемно-погрузочная техника» – крупнейшего игрока в сегменте складской техники на российском рынке.

БФТ-Холдинг и ГУАП будут совместно готовить специалистов по искусственному интеллекту и работе с данными, БФТ-Холдинг, 02:48, 14.11.2026, Россия115
БФТ-Холдинг стал индустриальным партнером Санкт-Петербургского государственного университета аэрокосмического приборостроения (ГУАП) в рамках федерального проекта «ТОП-ИТ».

Hisense представила новые саундбары на российском рынке, Hisense, 23:54, 13.11.2026, Россия190

Компания Hisense, один из ведущих мировых производителей телевизионной и бытовой техники, представила в России три новые модели саундбаров – Hisense HS5100S, Hisense HS3100S и Hisense HS2100S. Мощные и многофункциональные устройства уже поступили в продажу.

Искусственный интеллект, доказательные методы и помощь семье: итоги XVIII Всероссийского съезда онкопсихологов, Служба "Ясное утро", 23:54, 13.11.2026, Россия201

493 участника из 46 городов, 57 докладов и 14 мастер-классов: в Москве обсудили современные исследования, новые методы работы с онкологическими пациентами и их близкими, региональный опыт и применение искусственного интеллекта.