Microsoft, Exchange Server ProxyNotShell Zero-Day Zafiyeti İçin Güncelleme Yayınladı

Microsoft, ProxyNotShell olarak adlandırılan zero-day zafiyeti için güncelleme yayınladı. Daha önce haberini yaptığımız zero-day zafiyetleri için iki defa mitigate yöntemleri yayınlanmış ancak ikiside bypass edilmişti.

CVE-2022-41082  ve  CVE-2022-41040 olarak  izlenen iki güvenlik açığı Microsoft Exchange Server 2013, 2016 ve 2019’u etkiler. Saldırganların zafiyetleri istismar etmesi durumunda PowerShell’i çalıştırmak için ayrıcalıkları yükseltmelerine ve rastgele veya uzaktan kod yürütmesine izin veriyor.

Zaman kaybetmeden güncelleme yapın!

Microsoft bugün yayınladığı güncellemelerin zaman kaybetmeden yüklenmesi büyük önem taşıyor çünkü zafiyetler aktif olarak exploit edilmiş durumda. Güncellemelere buradan ulaşabilirsiniz.

Kaynak: bleepingcomputer.com