Старый друг лучше новых двух

Киберкомандование США в своем Твиттере сообщило о том, что уязвимость Microsoft Outlook (CVE-2017-11774) активно используется для распространения вредоносных программ, нацеленных на правительственные учреждения.



Как это нередко бывает, уязвимость эта отнюдь не новая. Пару лет назад она активно эксплуатировалась хакерами из группы APT33, которую некоторые исследователи связывают с правительством Ирана. Ну и, естественно, патч, закрывающий брешь, был выпущен еще в октябре 2017 года.



Какой вывод мы можем сделать из этой информации? В госучреждениях США полно компьютеров, софт на которых не обновляется годами.

@In4security