Uma vulnerabilidade no Microsoft Exchange permite que atacantes spoofem qualquer endereço de e-mail, utilizando Exchange Online ou on-premises em modo híbrido com um servidor de e-mail ou filtro de spam de terceiros. Isso é possível por meio de uma técnica denominada "Ghost-Sender". A exploração dessa vulnerabilidade pode levar a ataques de phishing e spoofing.
Detalhes Técnicos
A vulnerabilidade permite o spoofing de endereços de e-mail sem restrições.
Atacantes podem utilizar Exchange Online ou configurações on-premises em modo híbrido.
A técnica "Ghost-Sender" é usada para alcançar esse nível de spoofing.
A exploração pode ser usada para ataques de phishing direcionados.
Recomenda-se atualizar e configurar adequadamente o Microsoft Exchange para mitigar essa vulnerabilidade.
Ameaças Relacionadas
Grupos de ransomware como LockBit, Akira, e Chaos têm sido ativos recentemente, afetando vários setores. Atualizações de segurança são cruciais.
