Exchange Server ProxyLogon 漏洞利用
通过漏洞串联攻陷数千台本地部署的 Exchange 服务器
来源归属
- 来源类型
- NVD
- 来源
- CISA Emergency Directive 21-02
- 已验证
- 2026-08-26T16:09:02.833Z
- 置信度
- high
Source: CISA Emergency Directive 21-02 · Verified: 2026-08-26T16:09:02.833Z · Confidence: high
安全时间线
- updated 大规模利用 Microsoft Exchange 中的 4 个零日漏洞
- updated 持续的 Web Shell 清理行动
定义
通过漏洞串联攻陷数千台本地部署的 Exchange 服务器
概述
通过漏洞串联攻陷数千台本地部署的 Exchange 服务器
时间线
- 2021-03 —— 大规模利用 Microsoft Exchange 中的 4 个零日漏洞
- 2021-09 —— 持续的 Web Shell 清理行动
证据
- CVE：CVE-2021-26855
- 相关行为者：hafnium、apt28?