微軟：全球 92% 的 Exchange Server 已經安全了

微軟本周指出，全球所有連網的本地部署 Exchange Server，已經修補了 ProxyLogon 漏洞，可以免於駭客攻擊。

3 月 2 日微軟公佈安全公告，指出本地部署的 Exchange Server 受到合稱為 ProxyLogon 的 4 項零時差漏洞影響，並且有一個和中國政府支持的駭客組織 Hafnium 正在發動攻擊。當時全球有 40 多萬台機器受影響，而到 3 月 9 日還有過 10 萬台曝險。

本周（3/23）日微軟指出，經過三周後，全球曝險中的 Exchange Server 數量又比上周減少 43%。微軟列出安全廠商 RiskIQ 的資料，到本周還沒補漏洞的 Exchange Server 已跌破 3 萬台。「我們還在持續努力，不過本地部署的 Exchange Server 更新進展十分良好。」

3 月 2 日以來微軟馬不停蹄地釋出各種補救措施。3 月 11 日微軟又公佈另一波安全更新，以涵蓋 95% 的 Exchange Server，以及詳細的指引說明，協助企業因應可能的攻擊。之後他們有又釋出一鍵式 Exchange On-premises Mitigation Tool (EOMT)，協助中小企業即使沒有 IT 人員也能快速防範 ProxyLogon 漏洞攻擊。另外，微軟防毒軟體 Microsoft Defender Antivirus 也已更新惡意程式定義檔，可在 ProxyLogon 被攻擊時加以化解。

勒索軟體、挖礦軟體、勒索軟體

從 3 月初以來，ProxyLogon 漏洞已經各種駭客組織，對多個產業進行無差別攻擊，企圖竊取資訊。被發現的攻擊程式包括植入 web shell、採礦軟體、以及最新揭露的 DearCry 及 Black Kingdom 勒索軟體等等。

安全廠商 ESET 也發現，至少有 10 個 APT 駭客組織企圖染指未修補的 Exchange Server。美國網路安全暨基礎架構管理署（CISA）也在微軟發佈公告後幾天即下緊急命令，要求所有聯邦政府單位修補 Exchange Server 並檢查有無可疑活動及程式。CISA 官員表示，目前還沒有證據顯示美國聯邦政府單位遭到駭入。

來源：Bleeping Computer