News 英国政府、2021年の選挙管理委員会違反とExchangeサーバーを関連付ける
イメージミッドジャーニー英国の情報コミッショナー事務所（ICO）は本日、選挙管理委員会が2021年8月にProxyShellの脆弱性に対するオンプレミスのマイクロソフト・エクスチェンジ・サーバーのパッチを適用しなかったために侵入されたことを...
ProxyShell
News 
news Microsoft Exchange ProxyShell の欠陥が新たな仮想通貨マイニング攻撃で悪用される
「ProxyShellMiner」と呼ばれる新しいマルウェアは、Microsoft Exchange ProxyShell の脆弱性を悪用して、Windows ドメイン全体に暗号通貨マイナーを展開し、攻撃者に利益をもたらします。 Proxy...
news ProxyNotShell 攻撃に対して脆弱な 60,000 以上の Exchange サーバー
オンラインで公開されている 60,000 台を超える Microsoft Exchange サーバーには、CVE-2022-41082 リモート コード実行 (RCE) 脆弱性に対するパッチがまだ適用されていません。これは、ProxyNot...
news ハッカーがExchangeサーバーに侵入し、正規ルートで従業員にスパムメールを送信する攻撃が発生
世界中で利用されているマイクロソフトExchangeメールサーバーをハッキングし、内部のメッセージング機能にアクセスし、企業の顧客や従業員に悪意のあるメールを送信し、マルウェアに感染させようとする攻撃が発生していることがわかりました Squ...
news ProxyTokenの脆弱性を利用してExchangeサーバーの設定が変更される可能性があることが発覚
2020年7月にリリースされたMicrosoft Exchangeセキュリティアップデートを適用しなかった場合、ProxyShellという深刻な脆弱性が利用される可能性があることがわかりました。 この脆弱性は、VNPT ISCの研究者である...
news MS、Microsoft Exchangeに影響を与えるProxyShellの脆弱性のガイダンスをようやく発表
Microsoftは、オンプレミスのMicrosoft Exchangeに影響を与えるProxyShellの脆弱性について、ようやくガイダンスを発表しました。 ProxyShellは、Devcoreのセキュリティ研究者Orange Tsai...
news 新ランサムウェア「LockFile」、ProxyShellとPetitPotamを悪用して攻撃することが発覚
新たなランサムウェアは、最近公開された2つの脆弱性を使って企業ネットワークへの侵入、乗っ取り、暗号化の機会を増やしていることがわかりました 。 セキュリティ企業のTG Soft社とセキュリティ研究者のKevin Beaumont氏の報告によ...
news 2,000台のExchangeサーバがProxyShellの脆弱性をハッキングされていることが発覚
約2,000台のMicrosoft Exchangeメールサーバが、ProxyShellと呼ばれる脆弱性のパッチをインストールしなかったため、2日間でハッキングされ、バックドアに感染していることが発覚しました セキュリティ企業のHuntre...