原始发行日期：2021年3月13日CISA已向警报AA21-062A添加了七个恶意软件分析报告（MAR）：缓解Microsoft Exchange Server漏洞。每个MAR都标识一个与利用Microsoft Exchange Server产品中的漏洞相关的webshell。成功利用Microsoft Exchange Server漏洞进行初始访问后，恶意的网络参与者可以上载Web Shell以启用对受影响系统的远程管理。 除MAR之外，CISA还添加了与利用Exchange Server产品（包括DearCry勒索软件）相关的勒索软件活动的信息。 CISA鼓励用户和管理员查看以下资源以获取更多信息。 警报AA21-062A：缓解Microsoft
原始发行日期：2021年3月10日 F5已发布安全公告，以解决影响BIG-IP和BIG-IQ设备的远程代码执行（RCE）漏洞-CVE-2021-22986，CVE-2021-22987。攻击者可能利用这些漏洞来控制受影响的系统。 CISA鼓励用户和管理员查看F5咨询并尽快安装更新的软件。 提供此产品时要遵守本通知以及本隐私和使用政策。 Source link
原始发行日期：2021年3月10日CISA和联邦调查局（FBI）发布了联合网络安全咨询（CSA），以解决最近披露的Microsoft Exchange Server中的漏洞。 CISA和FBI评估，对手可以利用这些漏洞来破坏网络，窃取信息，为赎金加密数据，甚至执行破坏性攻击。 CSA将在当前Microsoft Exchange Server漏洞中观察到的恶意网络参与者活动放到了MITER对抗策略，技术和常识（ATT＆CK®）框架中。 CISA建议组织查看Microsoft Exchange Server的联合CSA：AA-21-069危害以及CISA修复Microsoft Exchange漏洞网页，以获取有关检测，防御和修复此恶意活动的指南。 提供此产品时要遵守本通知以及本隐私和使用政策。
原始发行日期：2021年3月10日Microsoft已发布更新，以解决Microsoft软件中的多个漏洞。远程攻击者可以利用其中的某些漏洞来控制受影响的系统。 CISA鼓励用户和管理员查看Microsoft的2021年3月安全更新摘要 和部署信息，并应用必要的更新。 提供此产品时要遵守本通知以及本隐私和使用政策。 Source link
原始发行日期：2021年3月4日国家安全局（NSA）和CISA发布了一份联合网络安全信息（CSI）表，其中包含有关选择保护性域名系统（PDNS）服务作为针对恶意网络活动的主要防御措施的指南。保护性DNS通过阻止已知恶意域，可以大大降低勒索软件，网络钓鱼，僵尸网络和恶意软件活动的效率。此外，组织可以将DNS查询日志用于事件响应和威胁搜寻活动。 CISA鼓励用户和管理员考虑使用保护性DNS服务的好处，并查看NSA和CISA的“选择保护性DNS服务”的CSI表以了解更多信息。 提供此产品时要遵守本通知以及本隐私和使用政策。 Source link
原始发行日期：2021年3月5日Microsoft已为无法立即应用解决2021年3月2日披露的漏洞的更新的Exchange Server客户发布了替代的缓解技术。 CISA和Microsoft鼓励组织将其本地Exchange环境升级到最新的受支持版本。如果组织无法立即应用更新，则CISA强烈建议在此期间应用Microsoft博客中有关“ Exchange Server漏洞缓解”的替代缓解措施。 有关这些漏洞的更多信息，请参见： Microsoft博客：针对Exchange Server发布的多个安全更新 Microsoft博客：Microsoft Exchange Server漏洞缓解 CISA警报：缓解Microsoft
原始发行日期：2021年3月6日Microsoft已发布更新的脚本，该脚本可扫描Exchange日志文件以查找与2021年3月2日披露的漏洞相关的危害指标（IOC）。 CISA知道国内外已对这些漏洞进行了广泛利用，并强烈建议组织尽快运行Test-ProxyLogon.ps1脚本，以帮助确定其系统是否受到威胁。有关该脚本的其他信息，请参阅Microsoft博客HAFNIUM，其针对使用零日漏洞的Exchange Server。 有关这些漏洞以及如何防御其利用的详细信息，请参阅： Microsoft咨询：针对Exchange Server发行的多个安全更新 Microsoft博客：HAFNIUM以零日漏洞利用为目标的Exchange Server Microsoft GitHub存储库：CSS-Exchange CISA警报：缓解Microsoft Exchange
原始发行日期：2021年3月4日CISA知道威胁行为者使用开源工具搜索易受攻击的Microsoft Exchange Server，并建议实体至少从2020年9月1日开始调查是否存在受到威胁的迹象.CISA已通过其他详细缓解措施更新了Microsoft Exchange服务器漏洞警报。 。 CISA鼓励管理员查看更新的警报和Microsoft安全更新，并尽快应用必要的更新或断开易受攻击的Exchange服务器与Internet的连接，直到提供必要的补丁为止。 提供此产品时要遵守本通知以及本隐私和使用政策。 Source link