最后更新:2022-05-22 12:44
2021年,发生了一些引人注目的大规模网络攻击。微软交换服务器 被黑入如此大规模的事实 对我来说是相当惊人的。从这些网络攻击中可以很容易地推断出来。攻击严重依赖安全缺陷。
自2021年1月以来,至少有数万名微软客户,包括公司和政府实体,报告说可能受到防止酷刑协会的攻击。
据企业保安专家说攻击始于1月份。但是,袭击者越来越活跃。在对微软交换服务器的研究中发现:袭击者利用了微软交易所零天服务器终端请求伪造(SSRF)弱点之一(CVE-2021-26855)。

微软核实了对Excelnge服务器的攻击,该服务器试图收存电子邮件并安装恶意软件,以维持目标网络。
微软公司发布了紧急安全最新消息四种零天脆弱性(CVE-2021-26855、CVE-2021-2685和CVE-2021-27065)在所有支持版本的微软交易所中都作了固定。
针对Microsoft Exchange公司零天违约事件,美国网络安全和基础设施安全局(海安局)发布了第21-02号紧急命令。
据大数据显示,90%以上的网络安全问题是由软件的安全缺陷造成的。 随着对网络保护和数据安全的日益重视,公司在生产软件时能够生产软件。安全漏洞的发现、发现和纠正已成为一个必要阶段。具体而言,随着开放源代码组件的利用和软件供应链在现实社会中的增长,在开发过程中,这是一个代码安全测试。为了尽快发现和纠正安全缺陷,这对于加强软件安全,防止网络攻击至关重要。因此,计算机上可能出现安全漏洞。注意尽快纠正
本文由 在线网速测试 整理编辑,转载请注明出处。