464″src=”https://winbuzzer.com/wp-content/uploads/2016/05/Computer-Security-Wikicommons-696×464.jpg”>
Ha sido una mala semana para Microsoft Exchange. Tras la confirmación de dos nuevas vulnerabilidades de día cero, Microsoft ahora les dice a los usuarios de Exchange Online que los clientes están en riesgo de ataques de rociado de contraseñas al usar la autenticación básica (Autenticación básica).
Microsoft advierte después de la finalización compatibilidad con autenticación básica en Exchange. Eso comenzó a suceder el 1 de octubre de 2022. En cuanto a su reemplazo, Microsoft recomienda que los clientes comiencen a usar la autenticación moderna más segura (OAuth 2.0).
Microsoft trasladará la depreciación a 2023. Eso significa que los clientes no están listos actualmente puede volver a habilitar la autenticación básica a través de la herramienta de autodiagnóstico. Este enfoque funcionará hasta diciembre antes de que Microsoft cierre el soporte de forma permanente a principios de enero.
La empresa ahora explica por qué eliminará la autenticación básica de Exchange Online.
“La única razón por la que está desactivando la autenticación básica en Exchange Online para proteger a sus usuarios y datos. La evidencia que veo todos los días indica claramente que los ataques de rociado de contraseñas son cada vez más frecuentes”, dice Greg Taylor del equipo de Exchange de Microsoft.
El rociado de contraseñas es cuando un atacante intenta violar muchas cuentas de usuario explotándolas con un lista de contraseñas comunes y/o débiles. Esencialmente, es adivinar, pero puede funcionar debido a la cantidad de intentos y si los usuarios tienen una contraseña fácil de descifrar.
“Es un juego de números esencialmente, y las computadoras son bastante bueno con los números. Y a medida que avanzan los ataques, funciona”, agrega Taylor.
Problemas recientes de Exchange
Microsoft confirmó recientemente que hay dos nuevas vulnerabilidades de día cero en Exchange Server.
La empresa está rastreando las fallas como CVE-2022-41040 y CVE-2022-41082, respectivamente. Microsoft describe el primero como un error de falsificación de solicitud del lado del servidor (SSRF), mientras que el segundo podría permitir a los actores de amenazas realizar un ataque de ejecución remota de código (RCE) a través de PowerShell. Sin embargo, un ataque requeriría que el actor malintencionado tuviera acceso autenticado a Microsoft Exchange Server.
Ayer se supo que los estafadores intentan vender exploits de prueba de concepto falsos para las vulnerabilidades en GitHub.
Consejo del día: ¿Sabía que puede usar el antivirus integrado de Windows, Microsoft Defender, también con análisis programados? En nuestro tutorial, le brindamos instrucciones paso a paso sobre cómo programar su programa de escaneo personal para mantenerlo libre de malware.
