Microsoft 发布脚本以检查 ProxyLogon 漏洞-低调大师

Microsoft 发布脚本以检查 ProxyLogon 漏洞

2021-03-09 493

近日，微软在其 Microsoft Exchange支持工程师的 GitHub 仓库上发布了一个名为 Test-ProxyLogon.ps1 的 PowerShell 脚本，用于检查 Microsoft Exchange 服务器是否因为最近披露的 ProxyLogon 漏洞被入侵。

3月2日，微软发布了紧急安全更新，修复了四个用于攻击 Microsoft Exchange 的零日漏洞。这些漏洞包括 CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065，统称为 "ProxyLogon" 漏洞，该漏洞允许攻击者利用 Outlook on the web (OWA) 在公开暴露的 Microsoft Exchange 服务器上执行远程代码。

此外，作为应对，微软还提供了一个命令列表，Exchange 管理员可以使用这些命令来检查服务器是否被黑客攻击。这些命令需要手动执行，以检查 Exchange HttpProxy 日志、Exchange 日志文件和 Windows 应用程序事件日志中的泄密指标(IOC)。之后，微软在其 Microsoft Exchange 支持工程师的 GitHub 仓库上发布了一个名为 Test-ProxyLogon.ps1 的 PowerShell 脚本，用于为管理员自动完成这些任务。

此外，据报道，已经有超过 3 万台 Exchange 服务器在此次攻击中被入侵。美国网络安全和基础设施安全局 (CISA) 在一份新的报告中表示，这些漏洞国际上被广泛利用，并强烈建议所有组织利用这个脚本来检查他们的服务器是否已经被入侵。

本文转自OSCHINA

本文标题：Microsoft 发布脚本以检查 ProxyLogon 漏洞

本文地址：https://www.oschina.net/news/132125/microsoft-release-script-to-proxylogon

【责任编辑：未丽燕 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202103/649095.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

McAfee以40亿美金卖掉企业级网络安全业务

McAfee昨天宣布已经签订协议将企业级网络安全业务出售给一个由私募股权公司Symphony Technology Group牵头的财团。这笔交易价值40亿美金，McAfee将把其中10亿美金用于偿还公司债务，剩余股利(扣除与交易相关的费用)以每股A类股4.50美元股息的形式返还给股东。 McAfee是企业级和消费级网络安全市场的一家主流厂商。McAfee表示，出售企业级业务将让自身完全专注于消费级业务，后者规模更大，增速也明显更快。在截至12月26日的这个季度，McAfee的企业级业务销售额增长5%，达到3.51亿美元，整个2020财年结束时同比增幅为1%。与此同时，消费级业务的季度收入增长23%，财年总收入为16亿美元，比2019财年增长了20%。在去年提交的首次公开募股文件中，McAfee称其消费级安全产品运行在全球超过6亿台设备上，装机规模是McAfee在消费市场中的主要竞争优势之一。在文件中McAfee解释说，McAfee为超过6亿个端点提供保护，使其能够收集有关网络攻击的大量数据，这些信息反过来又有助于提高其安全能力。 McAfee公司首席执行官Peter Leav表...

2021-03-09

461

近期，一款名为Sarbloh的新勒索软件正在通过恶意Word文档进行传播。与其他勒索软件不同的是，这些Word文档除了显示赎金信息还包含了有关支持印度农民抗议的政治信息。农业法案引争议，印度农民愤然抗议众所周知，印度是世界粮食生产大国，拥有世界1/10的可耕地。并且，印度农村人口占总人口比例高达72%。然而，印度农业的投资比例却逐年下降，农民的负债情况日益严峻。这就使农业问题成为了印度亟待解决的重要矛盾。去年，印度总理莫迪为了推动印度农业市场化，在缺少与农民、农会等主要利益相关者协商的情况下，强行于2020年11月通过了农业市场化的三项法案。对于印度农民而言，该项改革方案将会对他们的土地、农产品出售以及众多农民所依赖的政府农业补助造成冲击，从而影响其生计。此外，他们还担心自身的农业事业会被新兴的农业企业所吞噬。面对着法案的威胁以及对未知的恐惧，印度农民很快发起了示威活动并蔓延至全国各地。在1月下旬，还举行了一场大规模的拖拉机抗议。不少抗议的农民冲到了市中心，将拖拉机开到了德里具有政治标志性的建筑红堡，农民团体将旗帜插在红堡广场前的旗杆上，并与警察对峙。抗议中，一小批开拖拉...

2021-03-09

499

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。