Dreiging en patchvertraging: Turla’s Cereal in Exchange
Turla gebruikt Cereal om via Microsoft Exchange heimelijk e-mails te verzamelen. Dit artikel legt uit hoe de tool werkt en welke maatregelen organisaties kunnen nemen.
Tag: Microsoft Exchange
Flax Typhoon: 5 KEV-kwetsbaarheden op spoedpatch
CISA heeft vijf kwetsbaarheden toegevoegd aan de Known Exploited Vulnerabilities (KEV)-catalogus, na misbruik door Flax Typhoon. Voor federale agentschappen geldt een deadline van 11 oktober 2026 om te patchen of te stoppen met het gebruik.
Hafnium beloning: 10 miljoen voor Zhang Yu
De Amerikaanse overheid kondigt een Hafnium beloning van maximaal 10 miljoen dollar aan voor informatie over Zhang Yu. Hij wordt in verband gebracht met aanvallen op Microsoft Exchange en eerdere datadiefstal rond COVID-19-onderzoek.
HAFNIUM reward: $10 miljoen voor tips over Zhang Yu
De VS biedt tot $10 miljoen voor informatie over Zhang Yu, een verdachte in verband met de HAFNIUM-aanvallen op Microsoft Exchange Server. Zhang blijft voortvluchtig, Xu is eerder opgepakt.
Microsoft Exchange: Authenticated attackers lezen mailboxen
Microsoft heeft out-of-band updates uitgebracht voor een ernstige kwetsbaarheid in Exchange Server. Geauthenticeerde aanvallers kunnen daardoor andere mailboxen binnen dezelfde organisatie uitlezen.
Russische organisaties onder druk: 3 dreigingsgroepen
Meerdere dreigingsgroepen richten zich op Russische ondernemingen met backdoors, ransomware en wipers. Kaspersky ziet daarbij gedeelde aanvalspatronen én opvallende inzet van Exchange en Active Directory.