REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Luka bezpieczeństwa w Microsoft Outlook. Konieczna natychmiastowa interwencja administratorów

Subskrybuj nas na Youtube
Luka bezpieczeństwa w Microsoft Outlook. Konieczna natychmiastowa interwencja administratorów
Luka bezpieczeństwa w Microsoft Outlook. Konieczna natychmiastowa interwencja administratorów
Shutterstock

REKLAMA

REKLAMA

Pełnomocnik Rządu ds. Cyberbezpieczeństwa w komunikacie z 15 marca 2023 r. poinformował, że Microsoft opublikował informację o krytycznej (czyli łatwej do wykorzystania i o szerokich skutkach) podatności w aplikacji Outlook na systemie Windows. Może ona prowadzić do zdalnego przejęcia konta, bez udziału użytkownika. Podatność była aktywnie używana w atakach przeprowadzanych przez jedną z grup powiązanych z rosyjskim rządem od kwietnia 2022 roku, w tym także w Polsce. Zalecane jest podjęcie natychmiastowych działań przez administratorów wszystkich organizacji, których użytkownicy korzystają z poczty poprzez klienta Microsoft Outlook.

Możliwe przejęcie kontroli nad kontem na 2 sposoby

Podatność pozwala na przejęcie kontroli nad kontem użytkownika na dwa sposoby. Jedna metoda pozwala uzyskać hasło poprzez atak słownikowy, czyli taki, który wykorzystuje metodę prób i błędów w celu odkrycia danych logowania. Przeprowadzenie takiego ataku jest łatwiejsze, gdy mamy krótkie hasło – ilość kombinacji do sprawdzenia jest wtedy zwyczajnie mniejsza. 

Druga metoda pozwala na bezpośrednie użycie sesji użytkownika do zalogowania w innych usługach organizacji. 

Do przeprowadzenia ataku wystarczy otrzymanie przez ofiarę odpowiedniej wiadomości e-mail. Nie jest wymagane żadne działanie użytkownika. Atak może zostać przeprowadzony zdalnie. Pozyskane hasło domenowe może być użyte do logowania do innych dostępnych publicznie usług firmowych. Jeśli nie jest wykorzystywane uwierzytelnianie dwuskładnikowe, może to doprowadzić do uzyskania przez atakującego dostępu do sieci firmowej.

Jak się bronić?

Podatne są wszystkie wersje Microsoft Outlook na platformę Windows. Nie są podatne wersje na platformy Android, iOS, czy macOS. Usługi chmurowe, takie jak Microsoft 365 również nie są podatne.

Pierwszym krokiem, który powinni podjąć administratorzy to aktualizacja aplikacji zgodnie z wytycznymi na dedykowanej stronie: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23397

Pełnomocnik Rządu ds. Cyberbezpieczeństwa radzi również zapoznanie się z rekomendacjami przygotowanymi przez zespół CERT Polska i dostępnych tutaj: Aktywnie wykorzystywana krytyczna podatność w Microsoft Outlook (CVE-2023-23397) | CERT Polska

Warto też przypomnieć, że stosowanie silnych haseł znacząco utrudni wykorzystanie podatności przez cyberprzestępców. O tym jak tworzyć takie hasła przeczytać można tutaj: Hasła | CERT Polska. Istotnym zaleceniem jest także stosowanie uwierzytelniania dwuskładnikowego, w szczególności do usług wystawionych do internetu.

Jak organizacje mogą sprawdzić swoje bezpieczeństwo?

Firma Microsoft udostępniła narzędzie, dzięki któremu organizacje mogą sprawdzić czy jej użytkownicy otrzymali wiadomości umożliwiające wykorzystanie podatności. 
Jest ono dostępne dla administratorów tutaj: https://microsoft.github.io/CSS-Exchange/Security/CVE-2023-23397/

W przypadku wykrycia prób wykorzystania podatności konieczne będzie rozpoczęcie procedury obsługi incydentu oraz skontaktowanie się z właściwym zespołem CSIRT.

Źródło: Cyfryzacja KPRM

Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: Kancelaria Prezesa Rady Ministrów

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Nowe projekty KSR do konsultacji publicznych: wartości niematerialne i inwestycje w nieruchomości

Komitet Standardów Rachunkowości opublikował dwa projekty Krajowych Standardów Rachunkowości – dotyczące wartości niematerialnych i prawnych oraz inwestycji w nieruchomości. Dokumenty mają ujednolicić zasady ewidencji, wyceny i prezentacji tych aktywów. Opinie można zgłaszać do 30 września 2025 r.

Nowa opłata 2 euro od każdej paczki do UE albo 50 eurocentów po spełnieniu szeregu formalności. Na walce Unii z chińskim e-commerce skorzysta europejska logistyka

Komisja Europejska i Parlament Europejski chcą ograniczenia napływu chińskiego e-commerce przez wprowadzenie opłaty manipulacyjnej wynoszącej 2 euro dla każdej paczki, niezależnie od jej wartości. Nowy podatek będzie można obniżyć do 50 eurocentów, ale najpierw przesyłka będzie musiała trafić do magazynu na terenie Unii, skąd będzie dystrybuowana do klienta końcowego. Oznacza to, że każda z 4,6 mld paczek, bo tyle zaimportowano ich w 2024 r., będzie wymagała indywidualnej obsługi logistycznej, którą mogą zapewnić europejscy operatorzy. W opinii ekspertów to wielka dla sektora logistyki kontraktowej, również w Polsce, ale do walki o największych graczy e-commerce należy się dobrze przygotować.

Tajemnica przedsiębiorstwa pod ochroną – rząd szykuje rewolucję w przepisach o znakach towarowych

Rząd pracuje nad długo wyczekiwaną nowelizacją Prawa własności przemysłowej. Projekt UDER85 wprowadzi skuteczne mechanizmy ochrony tajemnicy przedsiębiorstwa w postępowaniach przed Urzędem Patentowym. To przełom, który zmieni zasady gry w sporach o znaki towarowe i zwiększy bezpieczeństwo firmowych danych.

Ubezpieczenie zdrowotne przy delegowaniu pracownika do Niemiec – formularz A1, EKUZ i kasy chorych

Delegowanie pracowników do Niemiec wiąże się z szeregiem obowiązków administracyjnych. Jednym z kluczowych aspektów, często niedocenianym przez pracodawców, jest właściwe zabezpieczenie zdrowotne osoby delegowanej. W praktyce powtarzają się pytania: czy wystarczy formularz A1? Czy EKUZ chroni pracownika w Niemczech w razie wypadku? Co pokrywa niemiecka AOK? I czy warto wykupić prywatne ubezpieczenie? W tym artykule odpowiemy na te i inne pytania, wyjaśnimy czym jest formularz A1, co zapewnia karta EKUZ w Niemczech oraz czy trzeba zgłaszać się do niemieckiej kasy chorych?

REKLAMA

Kryzys na rynku księgowych? Specjaliści są przemęczeni, a chętnych i wykwalifikowanych kandydatów do pracy brakuje

Co drugi pracownik obszaru księgowości uważa, że branża boryka się z niedoborem wykwalifikowanych specjalistów – wynika z badania SaldeoSMART. Wśród głównych powodów luki kompetencyjnej respondenci wymieniają trudność w nadążaniu za zmieniającymi się przepisami (64%) oraz wypalenie zawodowe (53%). Siedmiu na dziesięciu ankietowanych przyznaje, że w ostatnim kwartale często lub bardzo często odczuwało przeciążenie obowiązkami zawodowymi. Jednocześnie 44% upatruje w sztucznej inteligencji szansy na odciążenie pracowników i zwiększenie ich efektywności.

3 poprawki Senatu do ustawy wdrażającej obowiązkowy KSeF

Ustawa wprowadzająca Krajowy System e-Faktur została uchwalona przez Sejm 25 lipca 2025 roku i trafiła do Senatu. Na posiedzeniu w dniu 30 lipca 2025 r. Senacka Komisja Budżetu i Finansów Publicznych zaproponowała jedynie 3 poprawki redakcyjne do ustawy o zmianie ustawy o podatku od towarów i usług oraz ustawy o zmianie ustawy o podatku od towarów i usług oraz niektórych innych ustaw, nie wprowadzając innych zmian.

ZUS wdraża nowe funkcje aplikacji mobilnej mZUS. Zaświadczenia dot. emerytur, rent i zasiłków. Odwołania, wycofania, załączniki i inne możliwości

Ponad 800 tys. osób ma już aplikację mobilną mZUS. To bardzo prosty i wygodny sposób kontaktu z Zakładem Ubezpieczeń Społecznych. Można w niej sprawdzić stan swojego konta w ZUS, wysłać wnioski o świadczenia dla rodzin i wyliczyć prognozowaną emeryturę. Aplikacja wciąż jest wzbogacana o nowe funkcje i ma coraz więcej użytkowników.

Obligacje skarbowe (oszczędnościowe) - w sierpniu 2025 r. niższe oprocentowanie. Do końca lipca można kupić obligacje z wyższymi odsetkami

Po obniżkach oprocentowania obligacji skarbowych (detalicznych - oszczędnościowych) w maju i czerwcu 2025 r. - w sierpniu kolejny raz w tym roku Ministerstwo Finansów tnie (o 0,25 pkt proc.) odsetki nowych emisji tych obligacji.

REKLAMA

43% podatków – tyle naprawdę oddajesz państwu. Nowy raport WEI ujawnia prawdziwe koszty systemu podatkowego w Polsce

Nowy raport Warsaw Enterprise Institute ujawnia, że realne obciążenie podatkowe przeciętnego Polaka wynosi aż 43% dochodu brutto. Choć nominalne stawki wydają się umiarkowane, ukryte składki i daniny skutecznie pomniejszają wypłaty. System jest skomplikowany i kosztowny – również pod względem czasu i wysiłku.

Pełny kontakt z fiskusem przez aplikację e-Urząd Skarbowy (e-US) w smartfonie. Nie tylko dla osób fizycznych. Jak to działa?

W styczniu 2025 r. Ministerstwo Finansów udostępnił aplikację mobilną e-Urząd Skarbowy (e-US), która zapewnia łatwy, szybki i bezpieczny dostęp do usług e-Urzędu Skarbowego przez smartfona. Dotychczas z aplikacji mobilnej e-US mogły korzystać tylko osoby fizyczne. Od 25 lipca 2025 r. aplikacja umożliwia również dostęp do konta organizacji w e-US. Dzięki temu organizacje mogą już korzystać z pełnego zakresu usług e-Urzędu Skarbowego w aplikacji mobilnej.

REKLAMA