2022年04月06日
北京时间 3 月 7 日上午消息，本周五，一位知情人士表示，微软(Microsoft Corp 。)电子邮件软件中的一个漏洞被黑客攻击，超过 2 的美国机构已经被攻破。黑客攻击的范围已经超过了太阳风公司之前的范围(SolarWinds Corp)公司下载的所有污染代码都是去年 12 月曝光的另一次大规模黑客攻击的核心目标。根据美国的调查记录，最新的黑客攻击使信用合作社、乡镇政府和小企业进入远程访问渠道。来自亚洲和欧洲的数万个组织也受到了影响。尽管微软本周二发布了紧急补丁，但黑客攻击仍在继续。
2022年04月06日
微软发布紧急补丁解决方案Exchange Server四个以前没有公开的安全漏洞。据说一些威胁者正在积极利用这些漏洞进行数据盗窃。微软威胁情报中心(Microsoft Threat Intelligence Center，MSTIC)将攻击描述为“有限有针对性”，攻击者利用这些漏洞访问当地Exchange为了方便长期访问受害者的环境，服务器进一步授予了访问电子邮件账户的权限，并为安装其他恶意软件铺平了道路。科技巨头最初高度自信地归因于一个被称为“铪(HAFN
2022年04月06日
上周五微软发布Exchange Server零日漏洞替代缓解措施帮助这些组织通过上周早些时候不能立即应用紧急补丁的组织缓解国家黑客Microsoft Exchange电子邮件数据窃取服务器漏洞的威胁。微软在博客中警告说：“如果您的Exchange如果服务器受到威胁，这些缓解措施不是补救措施，也不是防御攻击的完整方法。”还提供了微软nmap帮助客户在基础设施中找到易受攻击的服务器。安全研究人员警告说，许多网络间谍组织将容易受到攻击Exchange服务器作为攻击目标。一些
2022年04月06日
前段时间微软发布了Microsoft Exchange Server安全更新公告包括四个严重的安全漏洞。这次更新一出来，立即在国内外引起轩然大波。Exchange作为微软推出的一款流行的电子邮件功能，在各大企业中都得到了广泛的应用，其漏洞造成的影响范围自然也不容小觑。不少公司当机立断安排运维人员连夜打补丁，以避免重大损失。超过3万家美国机构的入侵范围SolarWinds然而，当一些公司没有做出反应时，黑客已经发起了攻势。在漏洞发布后的三天内，黑客对未修复的人进行了攻击Exchange疯狂攻击服
2022年04月06日
最近，微软在其 Microsoft Exchange 支持工程师GitHub 仓库上发布了一个名为 Test-ProxyLogon.ps1 的 PowerShell 脚本，用于检查 Microsoft Exchange 服务器是否因最近披露的 ProxyLogon 入侵漏洞。31月2日，微软发布了紧急安全更新，修复了四次攻击 Microsoft Exchange 零日漏洞。这些漏洞包括 CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021
2022年04月06日
3微软于10日发布安全公告，通知.NET架构组件System.Text.Encodings.Web远程执行漏洞。影响范围包括NET 5.0，.NET Core 3.1和.NET Core 2.1。由于文本编码的执行，.NET 5和.NET Core远程执行代码存在漏洞。缓解方法Microsoft这个漏洞还没有发现任何缓解因素。影响范围影响漏洞的程序包是System.Text.Encodings.Web。升级软件包并重新部署应用程序以解决问题。 目前相应的安全版本是4.5.1,4.7.7和5.0
2022年04月06日
微软终于出手了，封了Windows 10上的一个零日漏洞以前被朝鲜黑客疯狂使用过。周二微软修复了漏洞，其编号是CVE-2021-26411,只有低复杂度的攻击代码才能使用安全漏洞。微软说，他们是Zinc的一部分，Zinc这个威胁组织更出名的名字是微软对威胁组织的名字Lazarus。在过去的十年里，Lazarus它已经从一个分散的黑客团体转变为一个强大的威胁行为者。据报道，2019年联合国的一份报告估计，Lazarus该国大规模杀伤性武器项目和相关团体创造了20亿美元。Lazarus关闭全球电脑W
2022年04月06日
3 每月 12日新闻 HotHardWare微软封堵了 报道IE 浏览器漏洞多次被黑客用来夺取服务器控制权。今年1月，谷歌警告安全研究人员使用 IE 攻击漏洞。起初，谷歌威胁分析小组 (TAG)其他研究人员发现，黑客通过在博客网站上挂病毒来招募所有访问该网站的电脑。现在，微软已经在 Internet Explorer 和 Microsoft Edge 修复了这个关键漏洞。当 TAG 今年早些时候宣布使用 IE 发动漏洞攻击时，几名安全人员表示，黑客假装研究人员联系他们“合作&
2022年04月06日
近几周来，微软检测到多个利用0 day利用漏洞攻击微软Exchange 服务器攻击活动。其中，使用微软Exchange服务器中的ProxyLogon漏洞，CVE编号为CVE-2021-26855，攻击者可以绕过认证，冒充其他用户。在攻击活动中，攻击者利用漏洞攻击Exchange 服务器，访问电子邮件账户，安装其他恶意软件，实现对受害者环境的长期访问。ProxyLogon漏洞概述3月2日，Volexity 公开宣布检测多种用途ProxyLogon漏洞来攻击Exchange 服务器的案例可以追
2022年04月06日
314月14日，安全研究人员为微软发现了新的目标Exchange服务器的PoC(概念验证漏洞)。稍加修改后可以修改漏洞。Web shell安装在ProxyLogon进而影响漏洞Exchange服务器。自从微软披露主动使用以来，它一直在积极使用Exchange安全漏洞(统称为ProxyLogon)管理员和安全研究人员一直致力于保护暴露在互联网上的脆弱服务器。3月10日，越南安全研究人员Nguyen Jang公布ProxyLogon利用漏洞的第一个漏洞，PoC代码在GitHub公开发布技术分析m