Riguardo alla recente vulnerabilità di Exchange Server annunciata da Microsoft e sfruttata da attacchi informatici, il team di DEVCORE di Taiwan ha dichiarato di aver scoperto le falle di sicurezza già il 5 gennaio, segnalando a Microsoft le vulnerabilità zero-day identificate come **CVE-2021-26855** e **CVE-2021-27065**, denominate collettivamente **ProxyLogon**. La vulnerabilità **ProxyLogon** è un exploit zero-day di esecuzione remota di codice senza autenticazione (Pre-Auth Remote Code Execution; Pre-Auth RCE), che consente agli aggressori di bypassare i passaggi di autenticazione e indurre gli amministratori di sistema a eseguire file dannosi o comandi, innescando attacchi più estesi. **ProxyLogon** è una delle vulnerabilità RCE più gravi recentemente scoperte da Microsoft. Il team DEVCORE, seguendo il principio del Responsible Disclosure (Divulgazione Responsabile), ha immediatamente segnalato il problema a Microsoft il 5 gennaio di quest'anno per consentire la correzione, evitando che la vulnerabilità venisse sfruttata da malintenzionati e causasse gravi danni agli utenti globali. Microsoft ha quindi rilasciato aggiornamenti di sicurezza il 2 marzo per le vulnerabilità correlate, proteggendo le informazioni sensibili degli utenti da attacchi informatici. Opinione personale: Microsoft è uno dei software più utilizzati dal pubblico; gli hacker, non appena individuano una vulnerabilità, lanciano attacchi dannosi. Dopo che Microsoft ha annunciato quattro vulnerabilità di sicurezza di Exchange Server, questi sono stati oggetto di attacchi informatici. Questo evento dimostra che Microsoft deve prestare maggiore attenzione e rafforzare la protezione della sicurezza informatica.
Riguardo al problema delle vulnerabilità di Exchange Server recentemente corrette da Microsoft dopo un attacco hacker, il team DEVCORE di Taiwan ha dichiarato di aver scoperto le vulnerabilità di sicurezza già il 5 gennaio e di averle segnalate a Microsoft, identificandole con i codici "CVE-2021-26855" e "CVE-2021-27065", definendole anche "ProxyLogon". La vulnerabilità "ProxyLogon" rivelata questa volta è una vulnerabilità zero-day di esecuzione remota di codice pre-autenticazione (Pre-Auth Remote Code Execution; Pre-Auth RCE) che può essere sfruttata senza autenticazione, consentendo agli aggressori di bypassare la fase di autenticazione e indurre gli amministratori di sistema a eseguire file dannosi o comandi, innescando attacchi più estesi. "ProxyLogon" è una delle più significative vulnerabilità RCE recentemente scoperte da Microsoft. Il team DEVCORE, seguendo il principio di divulgazione responsabile (Responsible Disclosure), ha immediatamente segnalato la vulnerabilità a Microsoft il 5 gennaio di quest'anno per la correzione, evitando che venisse sfruttata da malintenzionati e causasse gravi perdite a livello globale. Microsoft ha quindi rilasciato un aggiornamento di sicurezza il 2 marzo per le vulnerabilità correlate, proteggendo le informazioni sensibili degli utenti da attacchi dannosi.
Opinione personale: Microsoft è uno dei software più utilizzati dal pubblico; non appena gli hacker rilevano una vulnerabilità, effettuano attacchi dannosi. Dopo che Microsoft ha annunciato quattro vulnerabilità di sicurezza di Exchange Server, è stata immediatamente colpita da attacchi hacker. A seguito di questo evento, Microsoft deve prestare maggiore attenzione e rafforzare la protezione della sicurezza informatica.
