面向安全从业者的中英双语安全研究与漏洞情报精选。

#exchange-server

#exchange-server 主题的安全资讯。

1.

CVE-2026-45502 — Microsoft Exchange Server EWS InstallApp 服务端请求伪造

研究 | 2026-06-22 00:00 | CVE-2026-45502 | aretiq.ai | 原文 ↗ | #cloud | #ssrf | #exchange-server

2.

ProxyLogon 与 ProxyShell 被用于攻击亚洲、欧洲和南美洲的政府邮件服务器

博客 | 2024-07-02 00:00 | hunt.io | 原文 ↗ | #threat-hunting | #cyber-espionage | #proxylogon

3.

身份攻击观察：AD 安全新闻，2023年2月

事件 | 2023-02-28 15:51 | semperis.com | 原文 ↗ | #active-directory | #ransomware | #news-roundup

4.

身份攻击观察:2022 年 6 月

博客 | 2022-06-30 10:00 | semperis.com | 原文 ↗ | #active-directory | #news-roundup | #blackcat

5.

身份攻击观察:2021 年 10 月

博客 | 2021-10-29 22:21 | semperis.com | 原文 ↗ | #active-directory | #revil | #news-roundup

6.

Hafnium 攻击时间线

漏洞 | 2021-05-05 15:13 | semperis.com | 原文 ↗ | #zero-day | #active-directory | #web-shell