Microsoft säger att 92 % av Exchange-servrarna har patchats mot Hafnium-exploat

Efter en massiv ansträngning säger Microsoft att 92 % av fristående sårbara Exchange-servrar har patchas mot samlingen av sårbarheter som utnyttjats av Hafnium-hackergruppen.

Uppgifterna kommer från RiskIQ, som arbetar med Microsoft och som twittrade siffrorna.

Vårt arbete fortsätter, men vi ser stark fart för lokala Exchange-uppdateringar:
• 92% av de globala Exchange-IP: erna är nu lappade eller lindrade.
• 43% förbättring världen över den senaste veckan. pic.twitter.com/YhgpnMdlOX

- Säkerhetssvar (@msftsecresponse) Mars 22, 2021

Hafnium utnyttjade 4 zero-day exploateringar som endast påverkade fristående Microsoft Exchange-tjänster, vilket resulterade i att tiotusentals servrar äventyrades med dataförlust och ransomware-attacker.

Som svar släppte Microsoft en mildrande guide, nödkorrigeringar och skapade ett ett-klicks begränsningsverktyg och uppdaterade senare Microsoft Defender för att automatiskt mildra sårbarheten.

Detta lämnar fortfarande tiotusentals servrar som redan har brutits, men det kommer sannolikt att ta flera år innan utfallet kommer att förverkligas fullt ut. F-Secure rekommenderar att IT-administratörer kontrollerar sina system för kompromissindikatorer (IoC) och utför säkerhetsrevisioner för att se om deras servrar har utnyttjats.

via ZDNet