新聞
漏洞 · 全球 · 2021年3月
Microsoft Exchange Server 中的 ProxyLogon (CVE-2021-26855)
一系列 Exchange Server 漏洞導致未經身份驗證的攻擊者入侵全球託管的郵件伺服器。
事件
發生了甚麼
伺服器端請求偽造漏洞 (CVE-2021-26855) 與其他漏洞串聯，以實現代碼執行。
攻擊者在暴露的Exchange伺服器上安裝了網絡殼層（web shells）以維持存取。
披露後，多個威脅行為者進行了大規模利用。
分析
經驗總結
本地託管並暴露於互聯網的電郵伺服器需要迅速修補。
修補後需進行調查，以查找諸如網絡外殼程式等持久性惡意程式。
減少管理界面的互聯網暴露可降低風險。