Connect with us

Ciencia y tecnología

La nueva falla ‘ProxyToken’ de Microsoft Exchange permite a los atacantes reconfigurar los buzones de correo

Published

on

Ha surgido información detallada sobre la vulnerabilidad de seguridad ahora parcheada que afecta a Microsoft Exchange Server, que puede ser utilizada por un atacante no autenticado para modificar la configuración del servidor, lo que resulta en la divulgación de información de identificación personal (PII).

Este problema se rastreó como CVE-2021-33766 (Puntuación CVSS: 7,3) y creado «Token de proxy«,» descubierto por Le Xuan Tuyen, investigador del Centro de Seguridad de la Información (VNPT-ISC) del Grupo de Correos y Telecomunicaciones de Vietnam, y aprobó el informe del Plan de Día Cero (ZDI) en marzo de 2021.

Equipo de Stack Overflow

«Con esta vulnerabilidad, un atacante no autenticado puede realizar operaciones de configuración en buzones de correo pertenecientes a usuarios arbitrarios», ZDI Dijo los lunes. «Como ilustración del impacto, esto se puede usar para copiar todo el correo electrónico enviado al objetivo y la cuenta y reenviarlos a una cuenta controlada por el atacante».

Microsoft resolvió este problema como su Actualización del martes de parches Julio de 2021.

La falla de seguridad radica en una característica llamada autenticación delegada, que se refiere a un mecanismo en el que el sitio web de front-end, el cliente Outlook Web Access (OWA), pasa la solicitud de autenticación directamente cuando se detecta la cookie SecurityToken al backend.

Token de proxy de Microsoft Exchange

Sin embargo, debido a que Exchange debe configurarse específicamente para usar esta función y permitir que el backend realice comprobaciones, resultará en una situación en la que el módulo («DelegatedAuthModule») que maneja este delegado no se carga en la configuración predeterminada y finalmente se omitido porque el backend no puede La solicitud entrante se autentica en función de la cookie SecurityToken.

READ  Acción Fortnite Christmas Tree-Dancing Snowfall Challenge en diferentes árboles navideños | Entretenimiento del juego

«El resultado final es que la solicitud puede realizarse sin ninguna autenticación en el front o back end», explicó Simon Zuckerbraun de ZDI.

Gestión de contraseñas empresariales

Esta divulgación se suma al creciente número de vulnerabilidades de Exchange Server expuestas este año, incluidas Inicio de sesión del agente, Actuando Oracle, con Shell de proxy, Los actores de amenazas los han utilizado activamente para hacerse cargo de servidores sin parches, implementar shells web maliciosos y ransomware de cifrado de archivos, como Bloquear archivo.

Lo preocupante es que ya el 10 de agosto se registraron brutales intentos de abusar de ProxyToken. de acuerdo a Rich Warren, investigador de seguridad de NCC Group, por lo que los clientes deben actuar rápidamente para aplicar las actualizaciones de seguridad de Microsoft.

Soy un profesional de gestión deportiva con conocimientos adecuados sobre la industria del deporte en España. Tengo varias habilidades que me han ayudado a trabajar en diferentes sectores del deporte en España, incluyendo eventos deportivos, desarrollo de base para el deporte e infraestructura deportiva.

Continue Reading
Click to comment

Leave a Reply

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Ciencia y tecnología

Los mejores juegos de rol de 2023 en PS5, PS4, Xbox, Nintendo Switch y PC en Over Karma

Published

on

El período de fin de año está lleno de tradiciones, como la elección de los mejores juegos del año. Este año, el 2023 ha sido especialmente destacado en lanzamientos de calidad. En la revista MeriStation se están llevando a cabo los premios a los mejores juegos, con la participación de los lectores.

Se han anunciado los nominados en la categoría de mejores juegos de rol de 2023. Los nominados incluyen títulos como Final Fantasy XVI, Baldur’s Gate 3, Diablo IV, Sea of Stars, Octopath Traveler 2, Cyberpunk 2077: Phantom Liberty, Lords of the Fallen y Lies of P. Cada juego tiene sus propias características y puntos fuertes.

Final Fantasy XVI es un juego de rol japonés con un sistema de combate en tiempo real y una historia adulta y sangrienta. Baldur’s Gate 3 es considerado una obra maestra del rol occidental, con múltiples personajes, una historia ramificada y un sistema de combate estratégico. Diablo IV, a pesar de los problemas que ha enfrentado su estudio desarrollador, ofrece una experiencia de acción y rol adictiva y se espera una próxima expansión.

Sea of Stars es un juego que rinde homenaje a los clásicos JRPG de los años ochenta y noventa, con gráficos y música hermosos y un sistema de combate maravilloso. Octopath Traveler 2, con su estilo gráfico HD-2D, presenta un sistema de combate por turnos exigente y estratégico.

Cyberpunk 2077: Phantom Liberty ha sido considerado como la redención de CD Projekt RED, con una historia emocionante y un mundo abierto fascinante. Lords of the Fallen es una alternativa a la saga Dark Souls, con un mundo sombrío y peligroso y combates exigentes. Lies of P, ambientado en una versión retorcida de la Belle Époque, ofrece una experiencia Soulslike con elementos únicos como la electricidad y el fuego.

READ  El desarrollador de Fortnite, Epic Games, acaba de comprar un centro comercial en Carolina del Norte para su nueva sede

Estos son solo algunos de los excelentes juegos nominados en la categoría de mejores juegos de rol de 2023. La elección del ganador será complicada debido a la alta calidad de los nominados. En Over Karma, estaremos atentos a los resultados y compartiremos la noticia del ganador en nuestro sitio.

Continue Reading

Ciencia y tecnología

Ninguna nave espacial había captado jamás esta imagen de Marte – Sobre Karma

Published

on

La sonda espacial Mars Odyssey de la NASA ha captado imágenes espectaculares del horizonte de Marte, mostrando vistas que rivalizan con las de los astronautas desde la Estación Espacial Internacional. Estas imágenes muestran la curva del horizonte marciano y su luna, Fobos, lo que representa un importante logro científico para comprender mejor el entorno de nuestro planeta vecino.

Las imágenes fueron tomadas desde una altitud similar a la de la Estación Espacial Internacional y se necesitaron tres meses de planificación y coordinación para llevar a cabo estas observaciones. Con la ayuda de la cámara infrarroja de la sonda, los científicos pueden mapear el hielo, las rocas, la arena y el polvo en la superficie de Marte, lo cual mejora nuestra comprensión de la atmósfera del planeta rojo.

Esta perspectiva amplía nuestra vista y nos ayuda a comprender mejor la atmósfera marciana, que está compuesta principalmente de dióxido de carbono y es muy delgada en comparación con la de la Tierra. Las temperaturas en Marte son extremadamente bajas, con un promedio de alrededor de -80 grados Fahrenheit, y esta misión tiene como objetivo comprender mejor la relación entre los elementos atmosféricos en el planeta.

Es importante destacar que esta no es la primera vez que se han medido las variaciones de temperatura en la luna de Marte, ya que esta es la séptima año consecutivo en el que se lleva a cabo esta tarea. Mars Odyssey continúa proporcionando datos valiosos sobre las condiciones atmosféricas de Marte y su luna, lo que es crucial para futuras misiones espaciales y la exploración del planeta rojo.

En conclusión, las imágenes captadas por la sonda Mars Odyssey de la NASA nos ofrecen una vista impresionante del horizonte marciano y su luna, Fobos. Gracias a este logro científico, podemos entender mejor el entorno marciano y mejorar nuestras investigaciones sobre la atmósfera y el clima del planeta rojo. Estos avances nos acercan cada vez más a desentrañar los misterios de Marte y sus posibilidades para la vida en el espacio.

Continue Reading

Ciencia y tecnología

Temporada de Viajes Atemporales en Pokémon Go – lista de Pokémon por hemisferio, apariciones temporales y más

Published

on

La Temporada de Viajes Atemporales, que marca la temporada número 13 de Pokémon Go, ha llegado para emocionar a los jugadores. En esta ocasión, la temporada trae una selección especial de Pokémon de la región de Hisui, haciendo que los entrenadores estén ansiosos por capturar estas criaturas únicas.

Pero eso no es todo, durante esta temporada habrá cambios en el contenido de los huevos, las apariciones temporales y los Pokémon que aparecen con más frecuencia en cada hemisferio. Esto promete agregar emoción y desafío a los jugadores que se dedican a la caza de estos entrañables personajes.

La Temporada de Viajes Atemporales comenzará el viernes 1 de diciembre y se extenderá hasta el viernes 1 de marzo, dando a los jugadores un amplio margen de tiempo para disfrutar de todas las novedades que trae consigo. Además de los nuevos Pokémon, habrá cinco bonificaciones temporales, como caramelos adicionales por intercambio de Pokémon y más experiencia al girar Poképaradas.

Pero eso no es todo, los encuentros con Pokémon obtenidos a través de Logros de Investigación también cambiarán durante la temporada. Esto mantiene a los jugadores en constante alerta, ya que nunca saben qué sorpresas les esperan en cada encuentro.

Uno de los Pokémon más esperados durante esta temporada es el Samurott de Hisui, que será uno de los primeros en aparecer. Su diseño único y sus habilidades especiales hacen de él una adición valiosa a la colección de cualquier entrenador.

Además, habrá un evento global llamado Pokémon Go Tour: Sinnoh, que se celebrará los días 24 y 25 de febrero. Este evento seguro será una experiencia inolvidable para los jugadores, quienes podrán participar en desafiantes batallas y capturar Pokémon raros.

READ  Google pagó a Apple miles de millones de dólares para evitar que usaras ... ¿Bing?

El Día de la Comunidad de diciembre también llegará durante esta temporada, pero con una emocionante novedad: durará dos días en lugar de uno. Con esto, los jugadores tendrán más tiempo para disfrutar de los nueve bonus diferentes que se han preparado para este evento especial.

Finalmente, se han anunciado varios eventos y incursiones durante la Temporada de Viajes Atemporales, asegurando que los jugadores siempre tengan algo emocionante que hacer y nuevas metas que alcanzar.

Y no podemos olvidar mencionar que durante esta temporada se han añadido nuevas pegatinas para coleccionar. Estas pegatinas son una forma divertida de personalizar los regalos y las fotodiscos, haciendo que cada interacción con el juego sea única.

En resumen, la Temporada de Viajes Atemporales de Pokémon Go trae emocionantes novedades para los jugadores. Desde nuevos Pokémon de la región de Hisui, cambios en los huevos y apariciones temporales, hasta eventos globales y bonificaciones temporales. ¡Prepárate para vivir una aventura sin igual en el mundo de Pokémon Go!

Continue Reading

Trending