Un grup xinès ha estat acusat d’hackejar Microsoft, els EUA i altres organitzacions. El grup, que es creu que està patrocinat per l’estat, s’ha identificat com a Hafnium. S’acusa al grup d’estar responsable d’una sèrie d’atacs cibernètics al programari de servidor Exchange, que és utilitzat per moltes empreses i organitzacions per allotjar correus electrònics.
Es diu que els atacs van començar a gener de 2021 i s’han utilitzat per obtenir dades emmagatzemades al servidor. Microsoft ha afirmat que Hafnium s’ha centrat en una àmplia gamma d’organitzacions, incloent governs, militars, think tanks i organitzacions no governamentals. Es creu que el grup ha utilitzat una varietat de tàctiques per accedir als servidors, incloent l’explotació de vulnerabilitats conegudes del programari.
Microsoft ha llançat una solució de correcció per abordar les vulnerabilitats i ha instat les organitzacions a instal·lar-la el més aviat possible. El govern dels EUA també ha emès un avís, advertint les organitzacions de prendre les mesures necessàries per protegir els seus sistemes davant l’amenaça.
Els atacs són un recordatori de la importància de la seguretat cibernètica i de la necessitat de garantir que els sistemes estiguin al dia i segurs. Les organitzacions haurien de prendre les mesures necessàries per assegurar que els seus sistemes estiguin protegits davant aquests tipus d’amenaces i que s’estiguin monitoritzant regularment per detectar qualsevol activitat sospitosa.
Source: Indiatimes
Per mitigar amenaces potencials, és important implementar mesures addicionals de ciberseguretat amb l’ajuda d’un soci de confiança com INFRA www.infrascan.net o bé pots provar-ho tu mateix utilitzant check.website.