免费黄色网址在线播放-免费黄色网址中-免费黄色无码-免费黄色在线-免费黄网站在线观看-免费黃色三級片国产片

頭條焦點(diǎn)：微軟Exchange被爆高危后門 可用于竊取憑證等

來源：cnBeta.COM

本周四，卡巴斯基的安全團(tuán)隊(duì)發(fā)布了一份令人擔(dān)憂的報(bào)告。報(bào)告指出在 Exchange 服務(wù)器上發(fā)現(xiàn)了一個(gè)全新的、難以檢測(cè)的后門。這種名為 SessionManager 的惡意軟件于 2022 年初首次被發(fā)現(xiàn)。


(資料圖)

訪問：

阿里云“無(wú)影云電腦” 支持企業(yè)快速實(shí)現(xiàn)居家辦公

訪問:

微軟中國(guó)官方商城 - 首頁(yè)

Exchange 被全球多個(gè)國(guó)家的政府、醫(yī)療機(jī)構(gòu)、軍事組織、非政府組織等廣泛使用，因此該后門的破壞力可以說是非常驚人的。

卡巴斯基安全團(tuán)隊(duì)表示 SessionManager 惡意軟件樣本目前并沒有被大多數(shù)主流在線文件掃描服務(wù)標(biāo)記。此外，在 90% 的目標(biāo)組織中，SessionManager 感染會(huì)持續(xù)存在。

SessionManager 背后的威脅參與者在過去 15 個(gè)月里一直在使用它。卡巴斯基懷疑一個(gè)名為 Gelsemium 的黑客組織對(duì)這些攻擊負(fù)責(zé)，因?yàn)楹诳湍Ｊ椒显摻M織的 MO。然而，分析師無(wú)法證實(shí) Gelsemium 是罪魁禍?zhǔn)住?/p>

該惡意軟件使用為微軟 Internet Information Services (IIS) Web 服務(wù)器軟件編寫的強(qiáng)大的惡意本機(jī)代碼模塊。安裝后，它們將響應(yīng)特殊的 HTTP 請(qǐng)求以收集敏感信息。攻擊者還可以完全控制服務(wù)器，部署額外的黑客工具，并將它們用于其他惡意目的。

有趣的是，安裝 SessionManager 的過程依賴于利用一組統(tǒng)稱為 ProxyLogon (CVE-2021-26855) 的漏洞。去年，微軟表示，超過 90% 的 Exchange 服務(wù)器已被修補(bǔ)或緩解，但這仍然使許多已經(jīng)受到攻擊的服務(wù)器面臨風(fēng)險(xiǎn)。

雖然要拔除 SessionManager 的過程非常復(fù)雜，不過卡巴斯基研究人員提供了一些關(guān)于保護(hù)您的組織免受 SessionManager 等威脅的建議。您還可以咨詢 Securelist 以獲取有關(guān) SessionManager 如何操作和危害指標(biāo)的更多相關(guān)信息。

關(guān)鍵詞： Microsoft 微軟Exchange被爆高危后門 可用于竊取

推薦

直播更多》

關(guān)閉

資訊更多》

焦點(diǎn)

主站蜘蛛池模板： 无码AV大香线蕉伊人少妇 | 热re99久久精品国产99热 | 玖玖av | 69久久久| 国产美女裸体无遮挡免费视频 | 欧美日韩国产成人 | 亚洲AV无码乱码精品护士岛国 | 宝贝～你里面好紧我好爽视频 | 国产精品乱伦一区二区 | 99精品国产在热久久婷婷 | 久久视国产 | 亚洲午夜在线视频 | 日韩无码插插插 | 激情小说综合网 | 91精品国产综合久久久四虎 | 亚洲日韩欧美在线观看 | 免费做爰猛烈吃奶摸成人 | 中文字幕第100页 | 少妇无码专区 | 视频在线一区二区 | 日本乱幕无码中文乱码 | 久久久久久亚洲Av无码精品专口 | 精品无码一区二区三区在线播放 | 黄色网址免费观看 | 国产精品第三页 | 国产AV毛片| 大陆三级福利片 | 一级黄色网址 | 精品人妻一区二区三区浪潮在线 | 黄色网址 | 亚洲午夜在线 | 国产日韩综合 | 国产成人电影在线观看 | 无码人妻精品一区二区三区9厂 | 国产午夜福利 | 91在线无码精品蜜桃 | 粉嫩av浪潮av蜜臀人妻 | 懂色av色欲av蜜臀av | 日本乱幕无码中文乱码 | 无码喷水| 精品久久久久久久免费人妻三轩 |