Tech 29/07/2026 23:44 BleepingComputer Ionut Ilascu

Hakerët rusë shfrytëzojnë zero-day të Exchange OWA për akses #19252

Përmbledhje, Hakerët rusë shfrytëzojnë zero-day të Exchange OWA për akses afatgjatë në…

Grupi rus i hakerëve shtetërorë Laundry Bear, i njohur edhe si Void Blizzard, po shfrytëzon një dobësi zero-day në Outlook Web Access të Exchange për të depërtuar në kutitë postare të organizatave. Sulmuesit përdorin emaile të maskuara për të shpërndarë një backdoor të sofistikuar të quajtur OWAReaper, duke mundësuar akses të gjatë dhe të fshehtë në të dhënat e ndjeshme. Ky rrezik kërkon vëmendje të menjëhershme nga ekipet e sigurisë IT për të mbrojtur sistemet e postës elektronike.

Detaje shtesë, Hakerët rusë shfrytëzojnë zero-day të Exchange OWA për akses afatgjatë në…

Dobësia zero-day prek Exchange Outlook Web Access dhe lejon ekzekutimin e kodit në distancë pa autentifikim. Grupi Laundry Bear ka përdorur këtë dobësi në fushata të synuara email, duke dërguar mesazhe me bashkëngjitje të infektuara që shkarkojnë backdoor-in OWAReaper. Ky backdoor mundëson kontroll të plotë të kutisë postare, duke përfshirë leximin, dërgimin dhe fshirjen e emaileve, si dhe akses në të dhëna të tjera të Exchange. Për bizneset, kjo nënvizon rëndësinë e aplikimit të përditësimeve të sigurisë dhe monitorimit të aktiviteteve të dyshimta në serverat e postës. Rekomandohet gjithashtu aktivizimi i autentifikimit me shumë faktorë dhe kufizimi i aksesit në OWA për përdoruesit e autorizuar.

Çfarë do të thotë për biznesin tuaj, Hakerët rusë shfrytëzojnë zero-day të Exchange OWA…

Ky përmbledhje lajmi është kuruar për lexues biznesi dhe zyrash në Shqipëri. Qëllimi është të filtrojmë zhurmën teknologjike dhe të theksojmë çfarë mund të prekë infrastrukturën tuaj IT: backup, siguri, rrjet, cloud ose pajisje. Për çdo vendim operacional, lexoni burimin origjinal dhe konsultohuni me partnerin tuaj teknik kur ndryshimi prek sisteme kritike.

Blad IT Solutions publikon përmbledhje të shkurtra nga burime të besueshme teknologjike për të informuar klientët biznes në Tiranë, Durrës dhe remote. Kjo faqe nuk zëvendëson artikullin origjinal: përdorni butonin më poshtë për leximin e plotë në gjuhën e burimit. Për interpretim në kontekstin e infrastrukturës suaj (backup, rrjet, workstation, VoIP), na kontaktoni për konsultë.

Na kontaktoni nëse lajmi prek sistemet tuaja dhe dëshironi një kontroll të shpejtë të backup-it, rrjetit ose workstation-ëve — kërko konsultë.

Shënim: Ky artikull është përkthyer automatikisht në shqip. Për të lexuar artikullin origjinal në anglisht, klikoni butonin më poshtë.