Microsoft Exchange中4个利用频繁的0 day漏洞

• 作者: 厍浩文
• 来源期刊: 计算机与网络
• 年，卷（期）: 2021,（5）
• 所属期刊栏目: 防火墙
• 页码范围: 56
• 页数: 1页
• 语种: 中文
• DOI: 10.3969/j.issn.1008-1739.2021.05.051

摘要

不久前,微软发布了紧急补丁,以解决Exchange Server中此前未公开的4个安全漏洞.据称,一些威胁行为者正在积极利用这些漏洞,以期进行数据盗窃. 微软威胁情报中心(Microsoft Threat Intelligence Center, MSTIC)将攻击描述为"有限的和有针对性的",攻击者利用这些漏洞访问了本地Exchange服务器,进而授予了对电子邮件帐户的访问权限,并为安装其他恶意软件做好了铺垫,以方便长期访问受害者环境.