Aktualności

Szyfrowane maile w firmach są zagrożone. Łatki brak.

Organizacjom zagraża luka w Microsoft Office 365 Message Encryption (OME). Cyberprzestępcy, którzy pozyskają wystarczająco dużą liczbę e-maili OME, mogą wykorzystać wyciek do częściowego lub pełnego ustalenia treści wiadomości.

Co ciekawe hakerzy mogą przeprowadzić analizę wiadomości nawet offline. Nie da się już uniemożliwić im odszyfrowania e-maili, jeżeli wejdą w ich posiadanie. Do wykorzystania luki nie jest potrzebna znajomość kluczy szyfrujących, a zastosowanie schematu Bring Your Own Key (BYOK) nie rozwiązuje problemu.

Microsoft nie załatał luki

Co ciekawe, Microsoft już od styczniu 2022 r. wie o występującej luce, jednak nadal nie wydał poprawki.

Źródło: www.crn.pl

W razie dodatkowych pytań zapraszamy do kontaktu,