Microsoft Exchange Server

上周，我们报道了自 7 月以来针对 Microsoft Exchange 服务器的 LockFile 勒索软件。本周，有关该威胁的更多信息浮出水面，提供了有关攻击级别的新细节。 Sophos 的安全研究人员表示，LockFile 一直通过利用平台中的 ProxyShell 缺陷来瞄准易受攻击的 Microsoft Exchange 服务器。它使用“间歇性加密...

思科 Talos 发布了2021 年第二季度的季度威胁报告，在过去三个月中，哪种攻击在网络安全领域占据主导地位也就不足为奇了。就像第一季度一样，Microsoft Exchange Server 攻击是主要故事。 这表明这种攻击有多重要，因为它甚至包含被 Solarigate 恶意软件利用的SolarWinds 漏洞。Cisco Talos 在其报告中解释了...

微软正在调查合作伙伴泄漏可能使正在进行的Microsoft Exchange Server攻击变得更糟的可能性。该公司表示，它没有发现内部泄漏，也没有得出关于第三方泄漏的结论。但是，《华尔街日报》报道称，有关合作伙伴泄漏可能性的调查正在进行中。 Microsoft Exchange Server正在通过HAFNIUM组首先使用的利用程序进行攻击。此后，更多威...