ProxyToken: el nuevo exploit dirigido a servidores Exchange que aún no se han actualizado
Cuando se creía que la ola de vulnerabilidades terminaría con ProxyShell, recientemente se ha evidenciado la aparición de un nuevo exploit dirigido a Microsoft Exchange que busca aprovechar una vulnerabilidad de divulgación de información que ya fue parcheada en julio....
Servidores no parcheados de Microsoft Exchange están vulnerables a ataques de ProxyShell
Investigadores advierten que ciberactores están escaneando Internet en busca de tres fallas de seguridad (CVE-2021-34473, CVE-2021-34523 y CVE-2021-31207) de Microsoft Exchange Server y cuyo conjunto ha sido llamado ProxyShell, estas vulnerabilidades podrían explotarse de forma remota (RCE) en Servidores de...