2021年Microsoft Exchange Server数据泄露

✍ dations ◷ 2025-08-14 10:16:03 #2021年Microsoft Exchange Server数据泄露

2021年Microsoft Exchange Server数据泄露是始于2021年1月的一起网路攻击和数据泄露事件,资安公司戴夫寇尔、Volexity (页面存档备份,存于互联网档案馆)和微软威胁情报中心(Microsoft Threat Intelligence Center (页面存档备份,存于互联网档案馆),MTIC)在Microsoft Exchange Server中发现四个零日漏洞,攻击者可以完全访问受影响的服务器上的用户电子邮件和密码、获得服务器上的管理员权限以及访问连接到同一网络的设备。攻击者通常会电脑上安装一个软件后门,这样攻击者可以完全访问受影响的服务器。2021年3月2日,微软发布了Microsoft Exchange Server 2010、2013、2016 和 2019 的更新以修补漏洞,但即使受影响的服务器安装了漏洞补丁,后门程序不会被删除,攻击者依旧可以访问服务器。截至2021年3月9日 (2021-03-09),据估计有250,000台服务器遭到攻击,其中包括美国约30,000个企业和组织的服务器、英国约7,000台服务器以及欧洲银行业管理局、挪威议会和智利委员会金融市场(Chile's Commission for the Financial Market,CMF)的服务器。

微软表示,此次攻击是由黑客组织Hafnium实施,Hafnium是一个在中国境外运营的受中国共产党支持的黑客组织(高级长期威胁)。微软将Hafnium认定为“一个技术娴熟、经验丰富的攻击者”,它曾经针对美国的实体发动网络攻击,目的是这些实体中窃取信息,攻击对象包括美国的传染病研究人员、律师事务所、高等教育机构、国防承包商、政策智囊团和非政府组织。

中国政府否认参与黑客袭击,称对中华人民共和国的指控“毫无根据”。

2021年7月19日,美国、英国、欧洲联盟、北大西洋公约组织和其他西方世界国家发表联合声明,指责中华人民共和国国家安全部是此次网络攻击的幕后黑手。

相关

  • 抗痉挛药物解痉药(antispasmodic、抗痉挛药物、同义词:镇痉剂(spasmolytic))是一种抑制肌肉痉挛的药物,或药草。解痉药的一种类型用于平滑肌收缩,尤其是在胃肠道的管状器官。其效果是防止
  • 气体遮护电弧焊接熔化极气体保护电弧焊(英语:gas metal arc welding),简称气体保护电弧焊、气体保护焊,可指熔化极惰性气体保护电弧焊和熔化极活性气体保护电弧焊。指用外加气体作为电弧介质并保
  • 手柄游戏手柄(Gamepad)是一种手持式的游戏控制器,以电子信号作为其输入。大部分的游戏手柄设计,左边是方向键,右边则为动作键。在红白机发行的电子游戏第三世代里,游戏手柄取代了摇杆
  • 欧洲河流列表古北界- (欧亚大陆) 欧洲河流列表-- 欧洲主要河流(依长度):
  • 斯潘古尔山口斯潘古尔山口(Spanggur Gap,印地语:स्पंगुर गैप)是中印边境实际控制线上的一个山口,地处班公错以南,曼冬错以西。中印边境战争期间,印度在斯潘古尔山口设有哨所,但印度后
  • 云龙瀑布云龙瀑布位于南投县信义乡,陈有兰溪支流乐乐溪上游,海拔标高约1640米处,属浊水溪流域。瀑布悬于八通关古道旁的岩壁上,故有“青山白练”之称。瀑布大致可分为上中下三层,上层落差
  • 富山市富山市(日语:富山市/とやまし  */?)是位于日本富山县中部的都市,为富山县首府,同时也是富山县最大的市町村(包括辖区面积与人口)。它位于冲积平原上,是日本海沿岸的工业城市,面积有1
  • 丽琪·彼斯丽琪·彼斯(英语:Erika "Nik" Pace,1984年8月24日-),美国模特儿,《全美超级模特儿新秀大赛》第五季的参赛者,最后成为亚军。她是混血儿,她的母亲是意大利人,父为非洲裔美国人。丽琪和
  • 靳鹤岚靳鹤岚(1991年7月29日-),本名靳玺桐,字“鹤岚”,毕业于中国北方曲艺学校。靳鹤岚于2013年入科,2015年9月13日谢师,随“鹤”字科第二批谢师成为“二鹤”成员,和搭档朱鹤松同为德云五队演员。
  • 李相清李相清(?-1807年6月16日),又名李尚青,绰号金古养、金牯养、蛤蜞养、虾蟆养,清朝中叶活跃于南中国海的海盗(华南海盗)。李相清与海盗郑一熟识,但是否曾效忠于西山朝不明。1805年,与郑一、乌石二、东海霸、郭婆带、梁宝、郑老童七位海盗首领达成协议,组成海盗联盟。李相清的部下船队使用绿色旗帜,被称为绿旗帮。据朱程万《己巳平寇》记载,海盗联盟分为东、中、西三路,绿旗帮、黄旗帮、蓝旗帮据西路,绿旗帮和黄旗帮经常互相声援。李相清于嘉庆十二年五月十一日(1807年6月16日)遭遇风暴溺死。死后,冯联贵溃散,余部