تقرير: 92 بالمائة من خوادم Microsoft Exchange محمية الآن ضد ProxyLogon

أفادت Microsoft أن حوالي 92 بالمائة من جميع خوادم Microsoft Exchange Server تم تحديثها وحمايتها الآن ضد الثغرة الأمنية ProxyLogon التي ابتليت بها الخدمة - وأبحاث الأمان وفرق الاستجابة - لـ أسابيع.

يبلغ عدد خوادم Microsoft Exchange غير المصححة حوالي 30.000 ، انخفاضًا من أعلى مستوى يبلغ حوالي 400.000.

انخفاض كبير في خوادم Microsoft Exchange الضعيفة

العدد الإجمالي الدقيق لخوادم Microsoft Exchange المعرضة للخطر غير معروف.

ومع ذلك ، في 2 مارس ، عندما أصدرت Microsoft المجموعة الأولى من تصحيحات الأمان ، كان حوالي 400000 خادم Exchange عرضة لثغرة ProxyLogon. بعد أسبوع واحد من إطلاق وتنفيذ التصحيحات الأمنية ، في 9 مارس ، انخفض هذا الرقم إلى حوالي 100000 خادم غير مصحح.

الآن ، يشير أحدث تقرير لشركة Microsoft إلى أنه لا يزال هناك أقل من 30000 من خوادم Exchange المعرضة للخطر.

منذ تلك التغريدة ، من المحتمل أن الرقم قد انخفض أكثر.

اتخذت Microsoft خطوات جوهرية نحو حماية خوادم Microsoft Exchange الضعيفة في مواجهة ثغرة ProxyLogon المطولة. على سبيل المثال ، أداة التخفيف في Exchange On-Premises (EOMT) عبارة عن ترقيع ProxyLogon بنقرة واحدة أداة تسهل على عملاء Microsoft Exchange Server تأمين ملفات البنية الاساسية.

متعلق ب: تقوم Microsoft بتشغيل Exchange Server Fix بنقرة واحدة

أضافت Microsoft أيضًا أداة التصحيح التلقائي Microsoft Defender. وفقا لمنشور على مدونة Microsoft Security الرسمية، العملاء الذين يستخدمون Microsoft Defender Antivirus و System Center Endpoint Protection سوف "يخفف تلقائيًا CVE-2021-26855 على أي خادم Exchange Server يتم نشره عليه. "

متعلق ب: يمكن لـ Microsoft Defender الآن تلقائيًا منع مآثر Exchange Server

هل هذه نهاية ProxyLogon؟

كان ProxyLogon يمثل مشكلة خطيرة لعملاء Microsoft Exchange Server. أثر الهجوم على عشرات الآلاف من الخوادم التي تغطي الشركات من جميع الأشكال والأحجام.

جمعت ثغرة ProxyLogon معًا أربع ثغرات يوم الصفر لمهاجمة خوادم Microsoft Exchange. بعد الكشف عن الثغرة الأمنية ، أبلغت العديد من الصناعات حول العالم عن زيادة في الهجمات باستخدام Microsoft Exchange Server العملاء الذين يبلغون عن البرامج الضارة لتعدين العملات المشفرة ، وأنواع مختلفة من برامج الفدية ، وقذائف الويب ، وأكثر من ذلك يتم نشرها جميعًا بواسطة البرامج الضارة حفلات.

ان مشاركة مدونة ESET Research وجدت أن خوادم Microsoft Exchange كانت تتعرض للهجوم من "ما لا يقل عن 10 مجموعات APT [التهديد المستمر المتقدم]" ، وجميعهم كانوا يسعون للاستفادة من الثغرة الأمنية.

لاحظنا أن جهات التهديد الأخرى استخدمت الثغرات الأمنية ، بدءًا من Tick وانضم إليها بسرعة LuckyMouse و Calypso و Winnti Group. يشير هذا إلى أن جهات التهديد المتعددة قد تمكنت من الوصول إلى تفاصيل نقاط الضعف قبل إصدار التصحيح ، مما يعني أنه يمكننا تجاهل إمكانية قيامهم ببناء ثغرة عن طريق الهندسة العكسية لـ Microsoft التحديثات.

لم تنته مشكلة عدم حصانة ProxyLogon تمامًا. لا يزال هناك أكثر من 20000 خادم Microsoft Exchange ضعيف ، لكن العملاء وشركات الأمان على حد سواء يأملون أن تكون النهاية في الأفق.

وزارة الأمن الداخلي تعلن أن هجوم Microsoft Exchange "طارئ"

تقوم Microsoft بتثبيت الهجوم على جهة فاعلة تهدد دولة قومية.

اقرأ التالي

عن المؤلف