Microsoft bekräftar allvarliga sårbarheter i Exchange

Efter att säkerhetsforskare vid GTSC tidigare varnat för sårbarheter i Microsoft Exchange Server, så har Microsoft nu bekräftat att det finns två kritiska sårbarheter som utgör en risk för uppskattningsvis 220 000 servrar runt om i världen. Det rapporterar sajten Bleeping Computer.

Sårbarheterna, som fortfarande inte är åtgärdade, har utnyttjats sedan tidigt i augusti, hävdar GTSC.

Microsoft uppger att man jobbar på att ta fram och släppa en uppdatering som åtgärdar sårbarheterna, och skriver att man är medvetna om att det förekommit ”begränsade riktade attacker som utnyttjar sårbarheterna för att komma åt användarnas system”.

Det är i Microsoft Exchange Server 2013, 2016 och 2019 som sårbarheterna finns.