搜索

[7266] 2021-03-09_Microsoft在Exchange中修补了四个零日漏洞

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2021-03-09_Microsoft在Exchange中修补了四个零日漏洞 M i c r o s o f t 在 E x c h a n g e 中 修 补 了 四 个 零 日 漏 洞 安 全 小 E   E 安 全   2 0 2 1 - 0 3 - 0 9 E 安 全 安 全 3 月 月 9 日 讯 日 讯         近 日 ， 微 软 为 其 E x c h a n g e 电 子 邮 件 服 务 器 的 四 个 零 日 漏 洞 发 布 了 紧 急 软 件 补 丁 。 E x c h a n g e 电 子 邮 件 服 务 器 是 企 业 基 础 设 施 中 使 用 最 广 泛 的 组 件 之 一 。 该 公 司 表 示 ， 总 部 位 于 中 国 、 被 其 称 为 H a f n i u m 的 集 团 利 用 了 这 些 漏 洞 ， 该 集 团 正 寻 求 获 得 对 电 子 邮 件 系 统 的 持 久 访 问 权 。 微 软 通 常 会 在 每 个 月 的 第 二 个 星 期 二 发 布 W i n d o w s 和 其 他 产 品 的 补 丁 程 序 ， 但 它 会 例 外 处 理 那 些 被 认 为 特 别 危 险 的 安 全 漏 洞 。 尽 管 微 软 将 这 些 攻 击 描 述 为 “ 有 限 的 和 有 针 对 性 的 ” ， 但 已 经 有 迹 象 表 明 ， 许 多 其 他 黑 客 组 织 正 在 发 起 攻 击 ， 以 期 使 速 度 缓 慢 的 组 织 措 手 不 及 。 这 些 漏 洞 似 乎 至 少 从 1 月 初 开 始 就 被 利 用 了 。
微 软 负 责 客 户 安 全 与 信 任 的 公 司 副 总 裁 汤 姆 · 伯 特 在 博 客 中 写 道 ， 该 组 织 一 直 将 传 染 病 研 究 人 员 、 律 师 事 务 所 、 高 等 教 育 机 构 、 国 防 承 包 商 、 政 策 智 库 和 非 政 府 组 织 作 为 攻 击 目 标 。 伯 特 写 道 : “ 尽 管 我 们 已 经 迅 速 部 署 了 针 对 铪 探 测 的 更 新 ， 但 我 们 知 道 ， 许 多 国 家 行 为 者 和 犯 罪 集 团 将 迅 速 采 取 行 动 ， 利 用 任 何 未 修 补 的 系 统 。 ” F i r e E y e   M a n d i a n t 高 级 副 总 裁 兼 首 席 技 术 官 C h a r l e s   C a r m a k a l 说 ： “   F i r e E y e 已 经 观 察 到 这 些 漏 洞 在 野 外 被 利 用 ， 我 们 正 在 与 一 些 受 影 响 的 组 织 积 极 合 作 。 ”   “ 除 了 尽 快 修 补 补 丁 程 序 外 ， 我 们 建 议 组 织 还 审 查 其 系 统 ， 以 获 取 在 部 署 除 了 尽 快 修 补 补 丁 程 序 外 ， 我 们 建 议 组 织 还 审 查 其 系 统 ， 以 获 取 在 部 署 补 丁 程 序 之 前 可 能 发 生 的 利 用 漏 洞 的 证 据 。 补 丁 程 序 之 前 可 能 发 生 的 利 用 漏 洞 的 证 据 。 ”
微 软 表 示 ， V o l e x i t y 和 D u b e x 两 家 公 司 通 过 对 攻 击 的 观 察 对 其 分 析 做 出 了 贡 献 。 V o l e x i t y 是 一 家 专 门 从 事 事 件 响 应 和 内 存 分 析 的 计 算 机 取 证 公 司 ， 它 详 细 阐 述 了 在 一 月 份 在 其 两 个 客 户 的 系 统 上 看 到 的 异 常 行 为 。 博 客 文 章 称 ， 攻 击 者 利 用 这 些 漏 洞 “ 窃 取 了 多 个 用 户 邮 箱 的 全 部 内 容 ” 。 V o l e x i t y 表 示 ， 早 在 1 月 6 日 ， 它 就 检 测 到 用 户 的 异 常 活 动 ， 这 意 味 着 攻 击 者 已 经 活 跃 了 至 少 两 个 月 ， 但 实 际 可 能 更 久 。 微 软 表 示 ， 最 新 的 恶 意 活 动 与 太 阳 风 供 应 链 攻 击 无 关 。 美 国 政 府 认 为 ， 俄 罗 斯 对 外 情 报 局 渗 透 了 太 阳 风 公 微 软 表 示 ， 最 新 的 恶 意 活 动 与 太 阳 风 供 应 链 攻 击 无 关 。 美 国 政 府 认 为 ， 俄 罗 斯 对 外 情 报 局 渗 透 了 太 阳 风 公 司 的 软 件 更 新 基 础 设 施 ， 植 入 了 恶 意 软 件 ， 然 后 分 发 给 了 司 的 软 件 更 新 基 础 设 施 ， 植 入 了 恶 意 软 件 ， 然 后 分 发 给 了 1 8 0 0 0 个 组 织 。 个 组 织 。 这 些 漏 洞 只 影 响 E x c h a n g e 的 本 地 版 本 ， 其 中 一 个 组 织 选 择 宿 主 应 用 程 序 本 身 。 微 软 的 技 术 顾 问 表 示 ， 这 不 会 影 响 E x c h a n g e   o n l i n e 或 云 计 算 版 本 。 漏 洞 为 C V E - 2 0 2 1 - 2 6 8 5 5 、 C V E - 2 0 2 1 - 2 6 8 5 7 、 C V E - 2 0 2 1 - 2 6 8 5 8 和 C V E - 2 0 2 1 - 2 7 0 6 5 。 微 软 已 经 发 布 了 危 害 指 标 ， 以 便 组 织 可 以 检 查 它 们 是 否 遭 到 攻 击 。 此 外 ， 它 还 发 布 了 针 对 A z u r e   S e n t i n e l 和 产 品 检 测 的 高 级 搜 索 查 询 ， 以 及 针 对 M i c r o s o f t   D e f e n d e r   f o r   E n d p o i n t 的 查 询 。 微 软 详 细 说 明 了 攻 击 者 是 如 何 获 得 电 子 邮 件 权 限 的 。 该 组 织 将 通 过 窃 取 的 密 码 或 新 披 露 的 漏 洞 访 问 一 台 E x c h a n g e 服 务 器 ， 该 小 组 将 在 服 务 器 上 放 置 一 个 w e b   s h e l l ， 允 许 持 久 访 问 。 微 软 表 示 ， 该 组 织 将 命 令 s h e l l 在 窃 取 数 据 时 使 用 美 国 境 内 的 虚 拟 私 人 服 务 器 来 掩 盖 恶 意 活 动 。 此 外 ， V o l e x i t y 还 指 出 了 交 易 所 以 外 的 更 大 风 险 。 在 多 个 组 织 中 ， 该 公 司 观 察 到 C V E - 2 0 2 1 - 2 6 8 5 5 与 目 标 E x c h a n g e 服 务 上 的 另 一 个 远 程 执 行 漏 洞 链 接 在 一 起 。
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 加 密 货 币 诈 骗 盗 取 1 6 0 0 万 美 元 黑 客 攻 击 俄 罗 斯 网 络 犯 罪 论 坛 如 何 应 对 智 能 农 业 的 网 络 安 全 挑 战 ？ I m m u n i t y   C a n v a s   7 . 2 6 泄 露 事 件 概 览 高 级 威 胁 组 织 L a z a r u s 以 T h r e a t   N e e d l e 恶 意 软 件 攻 击 国 防 公 司 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理