在本月早些時候,微軟全球幾十萬臺Exchange服務器被黑客組織Hafnium入侵,大量的小企業、城鎮、城市和地方政府被感染,黑客在盜取了數據之余還留下了一個Web Shell,以便進一步指揮和控制。23日,微軟安全部門發布消息稱,全球92%的Exchange服務器已經修復了漏洞或遷移了地址。
在遭到攻擊后微軟發布了免費的工具,幫助服務器管理員檢測和減輕威脅。此外還發布了一個補丁來進行修復。
根據研究機構RiskIQ的最新數據,目前全球易受攻擊的Exchange服務器數量已經下降至29966臺。而微軟官方則表示,上周有43%服務器獲得了修復。
Exchange是微軟公司的一套電子郵件服務組件,是一個個消息與協作系統。可以被用來構架應用于企業、學校的郵件系統。