新闻
漏洞 · 全球 · 2021年3月
Microsoft Exchange Server 中的 ProxyLogon (CVE-2021-26855)
一系列 Exchange Server 漏洞导致未经身份验证的攻击者入侵全球托管的邮件服务器。
事件
发生了什么
服务器端请求伪造漏洞 (CVE-2021-26855) 与其他漏洞串联，以实现代码执行。
攻击者在暴露的Exchange服务器上安装了Web Shells以维持访问。
披露后，多个威胁行为者进行了大规模利用。
分析
经验总结
本地托管并暴露于互联网的电子邮件服务器需要迅速修补。
修补后需进行调查，以查找诸如网络外壳程序等持久性恶意程序。
减少管理界面的互联网暴露可降低风险。