Det var i slutet på förra veckan som Microsoft varnade sina kunder att en Linuxmask som använder sig av Exim-servrar för att sprida sig har angripit ett antal Azure-installationer. Nu uppmanar datajätten sina användare att uppgradera till version 4.92, det rapporterar IDG. 

Teckna din prenumeration på Aktuell Säkerhet här

Linuxmasken utnyttjar sårbarheten CVE-2019-10149 för att överta en Exim-server och därefter installera en mjukvara som gräver kryptovaluta. Den söker sig sedan vidare till andra servrar att sprida sig vidare till via internet. Exim är en mjukvara som körs på Linuxbaserade e-postservrar.

IDG skriver att Azure dock har en inbyggd funktionalitet som begränsar maskens förmåga att sprida sig vidare, men att prestandan försämras så fort masken tagit sig in i systemet. Därmed hålls dörren på glänt för att angriparna ska kunna installera nya malware framöver.

Nu skriver Microsoft på sin blogg att samtliga som kör Exim-servrar bör uppdatera till version 4.92 av säkerhetsskäl. Skulle det vara så att en Axure-installation redan har infekterats bör denna raderas och installeras om, antingen från grunden eller från en säkerhetskopia.

 

Linda Kante

Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik

Sponsrat innehåll från Skövde kommun
ANNONS

Ready to take the lead? I Noden expanderar framtidens ledande branscher

I Noden expanderar framtidens ledande branscher Skaraborgsregionen växer snabbt och fokuserat. Nya satsningar inom digitalisering, smart industri, spelutveckling [...]