Iskorištavanje ranjivosti u sklopu Microsoft Exchange poslužitelja
Microsoft je 9. studenoga 2021. izdao redoviti set zakrpa za Microsoft Windows operacijske sustave. Primjenom navedenih zakrpa popravlja se šest kritičnih ranjivosti, među kojima je i ranjivost Microsoft Exchange poslužitelja, koja udaljenom autentificiranom napadaču omogućava izvođenje proizvoljnog programskog kôda na poslužitelju.
Također, poznato je da se dvije kritične ranjivosti aktivno iskorištavaju od strane napadača. Stoga se preporuča što brža primjena navedenih zakrpi na Microsoft Exchange poslužitelje i ostala računala koja koriste Microsoft Windows operacijski sustav.
Zakrpe za ranjivosti i više informacija možete pronaći na sljedećim poveznicama:
- https://msrc.microsoft.com/update-guide/releaseNote/2021-Nov
- https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2021-patch-tuesday-fixes-6-zero-days-55-flaws/
Normativni akti
- Ustav Republike Hrvatske
- Strategija nacionalne sigurnosti
- Zakon o sustavu domovinske sigurnosti
- Zakon o sigurnosno-obavještajnom sustavu RH
- Zakon o tajnosti podataka
- Zakon o informacijskoj sigurnosti
- Uredba o mjerama informacijske sigurnosti
- Nacionalna strategija kibernetičke sigurnosti i Akcijski plan za provedbu Nacionalne strategije kibernetičke sigurnosti
- Zakon o provedbi Uredbe (EU) 2019/881 Europskog parlamenta i Vijeća od 17. travnja 2019. (Zakon o provedbi kibernetičke sigurnosne certifikacije)
- Zakon o kibernetičkoj sigurnosti
- Odluka o provedbi Odluke br. 1104/2011/EU Europskog parlamenta i Vijeća od 25. listopada 2011. o pravilima za pristup javno reguliranoj usluzi koju pruža globalni navigacijski satelitski sustav uspostavljen u sklopu programa Galileo
- Smjernice za postupanje s neklasificiranim podacima