Microsoft 发布针对 Exchange 服务器漏洞的一键缓解工具-低调大师

Microsoft 发布针对 Exchange 服务器漏洞的一键缓解工具

2021-03-18 530

此前，本站曾报道了 Microsoft 发布脚本以检查 ProxyLogon 漏洞。现在，Microsoft 又发布了一键缓解工具，作为其保护 Exchange 服务器的权宜之计。

该工具于周一发布，旨在缓解由四个主动利用漏洞( CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065 )所造成的威胁。这些漏洞统称为 "ProxyLogon" 漏洞，允许攻击者利用 Outlook on the web (OWA) 在公开暴露的 Microsoft Exchange 服务器上执行远程代码。3 月 2 日，Microsoft 曾发布了针对这些漏洞的紧急安全更新。但是，据估计，至少有 82000 台面向 Internet 的服务器仍未打补丁，并且容易遭受攻击。

后来，Microsoft 在 GitHub 上发布了一个脚本，以帮助管理员检查 Exchange HttpProxy 日志、Exchange 日志文件和 Windows 应用程序事件日志中的泄密指标(IOC) 。此外，Microsoft 还发布了不支持该脚本的 Exchange 服务器版本的安全更新。

目前，该一键缓解工具已经在 Exchange Server 2013、2016 和 2019 中完成了测试。不过，该工具并不是 Exchange 安全更新的替代品，而是在打补丁之前尽可能减轻 Exchange 服务器风险的一种快捷方法。对于 Exchange 服务器用户来说，仍应该尽快部署 Microsoft 发布的最新 Exchange 安全更新。

本文转自OSCHINA

本文标题：Microsoft 发布针对 Exchange 服务器漏洞的一键缓解工具

本文地址：https://www.oschina.net/news/133538/microsoft-exchange-one-premises-tool

【责任编辑：未丽燕 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202103/650594.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

安防摄像头公司Verkada遭黑客攻击

据外媒报道，美国安防摄像头公司Verkada本周表示，已经就一次大规模黑客攻击联系美国联邦调查局(FBI)。这次攻击导致Verkada客户，包括公司、医院、学校和拘留所的监控视频泄露。Verkada的说法证实了早些时候的媒体报道。据悉，黑客获得了Verkada客户使用的15万个摄像头收集的视频，这是同类入侵事件中影响最大的一起。Verkada方面表示攻击者在2021年3月7日获得了这台服务器的访问权限，并一直持续到太平洋时间2021年3月9日中午左右。通过获得服务器的访问权限，攻击者获得了凭证，绕开了授权系统，包括双因子身份验证系统。 Verkada方面表示，攻击者获得了可以在部分客户摄像头上执行Shell脚本命令的工具。但目前没有证据表明，这种权限被用于针对客户网络的恶意行为。【责任编辑：赵宁宁 TEL：（010）68476606】

2021-03-18

466

据外媒，微软目前正在进行内部调查，以明确日益严重的Exchange服务器攻击是否源于潜在的漏洞。确定是否有安全渠道的合作伙伴泄露了该公司私下发送给MAPP项目成员的概念验证代码。 MAPP全称为Microsoft Active Protections Program，目前已有大约80个组织成员。3月初的时候，微软发布了针对Exchange邮件服务器以及正在被积极利用的四个零日漏洞的紧急补丁。 Exchange攻击中使用的某些工具，与其私有代码具有一定程度的相似性。相关攻击波及全美至少3万个机构，其中包括了许多知名企业。尽管该代码很快被移除，但仅一天之后，安全研究人员和联邦机构就开始发出警告，称相关漏洞已被用于在受感染机器上部署勒索软件。【责任编辑：赵宁宁 TEL：（010）68476606】

2021-03-18

511

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。