🔴باز هم Exchange، باز هم آسیب‌پذیری!🚫در ادامه‌ی سریال بی‌پایان آسیب‌پذیری‌های Microsoft
Exchange، این‌بار هم نوبت به کشف یک ضعف خطرناک دیگر رسید. ضعف جدید به مهاجمان اجازه میدهد از طریق سرورهای داخلی (on-premises)، به راحتی به محیط‌های ابری نفوذ کرده و امتیازهای مدیریتی بگیرند بدون اینکه حتی ردی از خودشان به‌جا بگذارند!
🚫 این آسیب‌پذیری از معماری معروف Hybrid
Exchange نشأت می‌گیرد که سال‌هاست بین
Exchange داخلی و
Exchange Online پل زده، اما حالا بیشتر شبیه پلی برای عبور مهاجمان شده تا تبادل امن اطلاعات.
🌹🌹 اگر هنوز از Exchange مهاجرت نکرده اید، فرصت زیادی برای بازنگری ندارید!🚫حدودا دو ماه به پایان رسمی پشتیبانی مایکروسافت از
Exchange باقی مانده است و مایکروسافت بعد از این تاریخ دیگر آسیب پذیریهای بی پایان
Exchange را Patch نخواهد کرد!
🚫مایکروسافت در سپتامبر 2022 اعلام کرد که هیچ نسخه جدیدی از
Exchange Server به‌صورت on-premises (نصب داخلی) عرضه نخواهد شد مگر برای مشتریان SAC (Subscription Advantage Customers) و آن هم فقط در قالب اشتراک سالانه، نه نسخه دائمی!
🚫همچنین مایکروسافت تأکید کرده که تمرکز خود را بر
Exchange Online (نسخه ابری) قرار داده و عملاً سازمان‌ها را به مهاجرت به فضای ابری تشویق می‌کند.
#امنیت_سایبری #Exchange #مایکروسافت #آسیب_پذیری #MicrosoftExchange🌌@PingChannel خبر، تحلیل، انتقاد - فناوری اطلاعات🌌🌌🌌🌌 