Microsoft 发布脚本以检查 ProxyLogon 漏洞-低调大师

Microsoft 发布脚本以检查 ProxyLogon 漏洞

2021-03-09 512

近日，微软在其 Microsoft Exchange支持工程师的 GitHub 仓库上发布了一个名为 Test-ProxyLogon.ps1 的 PowerShell 脚本，用于检查 Microsoft Exchange 服务器是否因为最近披露的 ProxyLogon 漏洞被入侵。

3月2日，微软发布了紧急安全更新，修复了四个用于攻击 Microsoft Exchange 的零日漏洞。这些漏洞包括 CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065，统称为 "ProxyLogon" 漏洞，该漏洞允许攻击者利用 Outlook on the web (OWA) 在公开暴露的 Microsoft Exchange 服务器上执行远程代码。

此外，作为应对，微软还提供了一个命令列表，Exchange 管理员可以使用这些命令来检查服务器是否被黑客攻击。这些命令需要手动执行，以检查 Exchange HttpProxy 日志、Exchange 日志文件和 Windows 应用程序事件日志中的泄密指标(IOC)。之后，微软在其 Microsoft Exchange 支持工程师的 GitHub 仓库上发布了一个名为 Test-ProxyLogon.ps1 的 PowerShell 脚本，用于为管理员自动完成这些任务。

此外，据报道，已经有超过 3 万台 Exchange 服务器在此次攻击中被入侵。美国网络安全和基础设施安全局 (CISA) 在一份新的报告中表示，这些漏洞国际上被广泛利用，并强烈建议所有组织利用这个脚本来检查他们的服务器是否已经被入侵。

本文转自OSCHINA

本文标题：Microsoft 发布脚本以检查 ProxyLogon 漏洞

本文地址：https://www.oschina.net/news/132125/microsoft-release-script-to-proxylogon

【责任编辑：未丽燕 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202103/649095.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

McAfee以40亿美金卖掉企业级网络安全业务

McAfee昨天宣布已经签订协议将企业级网络安全业务出售给一个由私募股权公司Symphony Technology Group牵头的财团。这笔交易价值40亿美金，McAfee将把其中10亿美金用于偿还公司债务，剩余股利(扣除与交易相关的费用)以每股A类股4.50美元股息的形式返还给股东。 McAfee是企业级和消费级网络安全市场的一家主流厂商。McAfee表示，出售企业级业务将让自身完全专注于消费级业务，后者规模更大，增速也明显更快。在截至12月26日的这个季度，McAfee的企业级业务销售额增长5%，达到3.51亿美元，整个2020财年结束时同比增幅为1%。与此同时，消费级业务的季度收入增长23%，财年总收入为16亿美元，比2019财年增长了20%。在去年提交的首次公开募股文件中，McAfee称其消费级安全产品运行在全球超过6亿台设备上，装机规模是McAfee在消费市场中的主要竞争优势之一。在文件中McAfee解释说，McAfee为超过6亿个端点提供保护，使其能够收集有关网络攻击的大量数据，这些信息反过来又有助于提高其安全能力。 McAfee公司首席执行官Peter Leav表...

2021-03-09

478

近期，一款名为Sarbloh的新勒索软件正在通过恶意Word文档进行传播。与其他勒索软件不同的是，这些Word文档除了显示赎金信息还包含了有关支持印度农民抗议的政治信息。农业法案引争议，印度农民愤然抗议众所周知，印度是世界粮食生产大国，拥有世界1/10的可耕地。并且，印度农村人口占总人口比例高达72%。然而，印度农业的投资比例却逐年下降，农民的负债情况日益严峻。这就使农业问题成为了印度亟待解决的重要矛盾。去年，印度总理莫迪为了推动印度农业市场化，在缺少与农民、农会等主要利益相关者协商的情况下，强行于2020年11月通过了农业市场化的三项法案。对于印度农民而言，该项改革方案将会对他们的土地、农产品出售以及众多农民所依赖的政府农业补助造成冲击，从而影响其生计。此外，他们还担心自身的农业事业会被新兴的农业企业所吞噬。面对着法案的威胁以及对未知的恐惧，印度农民很快发起了示威活动并蔓延至全国各地。在1月下旬，还举行了一场大规模的拖拉机抗议。不少抗议的农民冲到了市中心，将拖拉机开到了德里具有政治标志性的建筑红堡，农民团体将旗帜插在红堡广场前的旗杆上，并与警察对峙。抗议中，一小批开拖拉...

2021-03-09

517

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。