駭客運用新零時差漏洞，入侵微軟 Exchange Server發動 LockBit 勒索軟體攻擊

作者 Evan | 發布日期 2022 年 10 月 14 日 8:45 | 分類 Microsoft , 會員專區 , 網路

駭客運用新零時差漏洞，入侵微軟 Exchange Server發動 LockBit 勒索軟體攻擊

早在 2022 年 7 月的一起攻擊事件中，惡意攻擊者透過先前部署在被入侵 Exchange Server上的 Web Shell，成功升級取得 AD 目錄服務的管理者權限，隨後不但竊取大約 1.3TB 的資料，並透過加密的方式對網路系統發動 LockBit 勒索軟體攻擊。對於這個新的零時差漏洞攻擊事件，微軟正在著手調查。