ملف الحادث / 08

2021-03-02 · خوادم بريد / عالمي

Microsoft Exchange / ProxyLogon

تعرضت مؤسسات متعددة لوصول غير مصرح به واستمرار خفي داخل خوادم البريد.

01

مسار الهجوم

استغلال ثغرات في خوادم Exchange المحلية للوصول إلى البريد وزرع web shells.

02

الأثر المؤكد

تعرضت مؤسسات متعددة لوصول غير مصرح به واستمرار خفي داخل خوادم البريد.

03

الاستجابة

توجيه طارئ للتحديث، البحث عن الاختراق، إزالة web shells وإعادة بناء الأنظمة عند الحاجة.