因漏洞频发，微软敦促客户保障本地Exchange服务器
发布时间：2023-05-31 10:40:45 所属栏目：安全 来源：
导读：据报道,微软正在督促客户更新他们的ExchangeServer并采取措施以强化环境。例如启用Windows 扩展保护和配置基于证书的 PowerShell 序列化有效负载签名。
微软 Exchange团队表示，未打补丁的本地 Exchange 环境通常
微软 Exchange团队表示，未打补丁的本地 Exchange 环境通常
|
据报道,微软正在督促客户更新他们的ExchangeServer并采取措施以强化环境。例如启用Windows 扩展保护和配置基于证书的 PowerShell 序列化有效负载签名。 微软 Exchange团队表示，未打补丁的本地 Exchange 环境通常会被攻击者盯上，进行包括数据泄露等方面在内的各种恶意攻击，并强调，微软发布的缓解措施只是权宜之计，可能不足以抵御各种攻击，虚拟机用户必须按规定安装必要的软件安全更新软件来保护虚拟机服务器。 近年来， Exchange Server 已被证明是一种十分有利可图的攻击媒介，其中的许多安全漏洞曾被用做零日攻击。仅在过去两年中，就在 Exchange Server 中发现了包括ProxyLogon、ProxyOracle、ProxyShell、ProxyToken、ProxyNotShell和称为OWASSRF ProxyNotShell 缓解绕过在内的几组漏洞，其中一些已在野外受到广泛利用。 在近期由Bitdefender 发布的技术咨询中，记录了自 2022 年 11 月下旬以来涉及 ProxyNotShell / OWASSRF 漏洞利用链的一些攻击手法，通过服务器端请求伪造 ( SSRF) 攻击，能让攻击者从易受攻击的服务器向其他服务器发送精心设计的恶意请求，可以访问无法直接获取的资源或信息。这些漏洞武器化的攻击被用来针对奥地利、科威特、波兰、土耳其、美国的艺术娱乐、咨询、法律、制造、房地产和批发行业。 据称，虽然大多数攻击不是集中和有针对性的，但仍会尝试部署 Web shell 和远程监控和管理 (RMM) 软件，例如 ConnectWise Control 和 GoTo Resolve。Web shell 不仅提供持久的远程访问机制，还允许攻击者进行范围广泛的后续活动，甚至将访问权出售给其他黑客组织以牟利。这些漏洞可能导致网络瘫痪，从而造成巨大的经济损失。因此，我们建议企业采取措施加强安全防护，确保webshell不会成为攻击者的目标 （编辑：聊城站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐
