ProxyShell RCE 攻击浪潮
针对暴露 Exchange 的后续勒索软件漏洞利用
来源归属
- 来源类型
- NVD
- 来源
- CISA advisory
- 已验证
- 2026-08-26T16:09:02.833Z
- 置信度
- high
Source: CISA advisory · Verified: 2026-08-26T16:09:02.833Z · Confidence: high
安全时间线
- updated ProxyShell 漏洞链在野被武器化
- updated 勒索软件运营者采用该漏洞链
快速解答
ProxyShell RCE 攻击浪潮 —— 针对暴露的 Exchange 的后续勒索软件漏洞利用，涉及 CVE-2021-34473、CVE-2021-31207。（来源：CISA 安全公告）
定义
针对暴露 Exchange 的后续勒索软件漏洞利用
概述
针对暴露 Exchange 的后续勒索软件漏洞利用
时间线
- 2021-08 —— ProxyShell 漏洞链在野被武器化
- 2022-01 —— 勒索软件运营者采用该漏洞链
证据
- CVE：CVE-2021-34473、CVE-2021-31207
- 相关行为者：cl0p、lockbit-affiliates