Microsoft informa que alrededor del 92 por ciento de todos los servidores Microsoft Exchange ahora están actualizados y protegidos contra la vulnerabilidad de ProxyLogon que ha afectado al servicio, y a los equipos de investigación y respuesta de seguridad, para semanas.
La cifra de servidores Microsoft Exchange sin parchear se sitúa en alrededor de 30.000, frente a un máximo de alrededor de 400.000.
Gran reducción de servidores Microsoft Exchange vulnerables
Se desconoce el número total exacto de servidores Microsoft Exchange vulnerables.
Sin embargo, el 2 de marzo, cuando Microsoft lanzó su primer conjunto de parches de seguridad, alrededor de 400.000 servidores Exchange eran vulnerables a la vulnerabilidad ProxyLogon. Una semana después de que se lanzaran e implementaran los parches de seguridad, el 9 de marzo, esa cifra se redujo a alrededor de 100.000 servidores sin parchear.
Ahora, el último informe de Microsoft indica que quedan menos de 30.000 servidores Exchange vulnerables.
Nuestro trabajo continúa, pero estamos viendo un fuerte impulso para las actualizaciones de Exchange Server locales:
- Respuesta de seguridad (@msftsecresponse) 22 de marzo de 2021
• El 92% de las direcciones IP de Exchange en todo el mundo ahora están parcheadas o mitigadas.
• Mejora del 43% a nivel mundial en la última semana. pic.twitter.com/YhgpnMdlOX
Desde ese tweet, es probable que el número haya disminuido aún más.
Microsoft ha tomado medidas sustanciales para proteger los servidores Microsoft Exchange vulnerables frente a la vulnerabilidad prolongada de ProxyLogon. Por ejemplo, la herramienta de mitigación de Exchange On-Premises (EOMT) es un parche de ProxyLogon con un solo clic herramienta que facilita a los clientes de Microsoft Exchange Server asegurar rápidamente sus infraestructura.
Relacionado: Microsoft lanza una solución de Exchange Server con un solo clic
Microsoft también ha agregado una herramienta de parcheo automática Microsoft Defender. Según una publicación en el blog oficial de seguridad de Microsoft, los clientes que utilicen Microsoft Defender Antivirus y System Center Endpoint Protection "mitigar automáticamente CVE-2021-26855 en cualquier servidor Exchange vulnerable en el que esté implementado ".
Relacionado: Microsoft Defender ahora puede prevenir automáticamente las vulnerabilidades de Exchange Server
¿Es este el final de ProxyLogon?
ProxyLogon ha sido un problema grave para los clientes de Exchange Server de Microsoft. El ataque ha afectado a decenas de miles de servidores, cubriendo empresas de todas las formas y tamaños.
La vulnerabilidad de ProxyLogon reunió cuatro exploits de día cero para atacar los servidores Microsoft Exchange. Después de la divulgación de la vulnerabilidad, varias industrias en todo el mundo informaron un aumento en los ataques, con Microsoft Exchange Server. clientes que informan sobre malware de minería de criptomonedas, varios tipos de ransomware, shells web y más, todos implementados por fiestas.
Un Publicación del blog de investigación de ESET descubrió que los servidores Microsoft Exchange estaban siendo atacados por "al menos 10 grupos APT [Advanced Persistent Threat]", todos los cuales buscaban capitalizar la vulnerabilidad.
Notamos que las vulnerabilidades fueron utilizadas por otros actores de amenazas, comenzando con Tick y rápidamente se unieron LuckyMouse, Calypso y Winnti Group. Esto sugiere que varios actores de amenazas obtuvieron acceso a los detalles de las vulnerabilidades antes del lanzamiento de el parche, lo que significa que podemos descartar la posibilidad de que hayan creado un exploit mediante ingeniería inversa de Microsoft actualizaciones.
La vulnerabilidad de ProxyLogon aún no ha terminado. Todavía hay más de 20.000 servidores Microsoft Exchange vulnerables, pero tanto los clientes como las empresas de seguridad esperan que el final esté a la vista.
Microsoft atribuye el ataque a un actor de amenazas de un estado-nación.
Leer siguiente
- Seguridad
- Noticias tecnológicas
- Microsoft Exchange
- Puerta trasera
Gavin es el editor junior de Windows and Technology Explained, un colaborador habitual del Really Useful Podcast, y fue el editor del sitio hermano de MakeUseOf centrado en cripto, Blocks Decoded. Tiene una licenciatura (con honores) en escritura contemporánea con prácticas de arte digital saqueadas de las colinas de Devon, así como más de una década de experiencia profesional en escritura. Disfruta de grandes cantidades de té, juegos de mesa y fútbol.
Suscríbete a nuestro boletín
¡Únase a nuestro boletín de noticias para obtener consejos técnicos, reseñas, libros electrónicos gratuitos y ofertas exclusivas!
Un paso más…!
Confirme su dirección de correo electrónico en el correo electrónico que le acabamos de enviar.
