Los atacantes de SolarWinds pueden haber golpeado Mimecast, conduciendo …



Mimecast ya no utiliza el program de gestión de crimson SolarWinds Orion que sirvió como vector de ataque para miles de organizaciones.

El descubrimiento de una violación de datos en el proveedor de servicios de correo electrónico Mimecast podría indicar que los atacantes detrás del incidente masivo de SolarWinds pueden haber seguido múltiples caminos para infiltrarse en las organizaciones objetivo, según un nuevo informe.

A principios de esta semana, Mimecast confirmado un atacante había comprometido un certificado proporcionado a ciertos clientes para autenticar productos Mimecast en Microsoft 365 Exchange Internet Solutions. Las herramientas y técnicas utilizadas en este ataque vinculan a estos operadores con aquellos que atacaron recientemente SolarWinds, informa The Wall Street Journal.

El ataque SolarWinds afectó a unas 18.000 organizaciones públicas y privadas que descargaron versiones infectadas de actualizaciones legítimas de su software program de gestión de purple Orion. Sin embargo, el ataque a Mimecast muestra que no todas las víctimas tenían que ser clientes de SolarWinds para ser atacadas.

Mimecast period cliente de SolarWinds en el pasado, pero ya no united states of america el software program Orion, dijo a WSJ una persona familiarizada con el asunto. La compañía no ha determinado cómo ingresaron los atacantes o si su uso anterior de SolarWinds podría haberlo dejado vulnerable.

Como señalan los expertos en seguridad, los certificados digitales Mimecast podrían permitir a los atacantes leer los datos almacenados en los servidores de Microsoft Trade. Mimecast dice que el incidente afectó a alrededor del 10% de sus clientes. Les pide a aquellos que usan esta conexión basada en certificados que eliminen la conexión existente en su inquilino de Microsoft 365 y establezcan una nueva conexión basada en certificados con un nuevo certificado que ha puesto a disposición.

Leer el informe completo para más detalles.

Swift Hits de Darkish Studying ofrece una breve sinopsis y un resumen de la importancia de las noticias de última hora. Para obtener más información de la fuente primary de la noticia, siga el enlace proporcionado en este artículo. Ver biografía completa

Lectura recomendada:

Más información





Enlace a la noticia initial