| TunnelSpecter | SweetSpecter | ProxyLogon | CVE-2021-26855 | ProxyShell | CVE-2021-34473 | TGR-STA-0043 | CL-STA-0043
中國駭客組織鎖定中東、非洲、亞洲政府機關，發動Operation Diplomatic Specter攻擊行動，散布後門程式
研究人員發現，新興中國駭客組織發起網路間諜攻擊行動，針對中東、非洲、亞洲的政府組織下手，利用Exchange已知漏洞取得初始存取權限，並部署後門程式TunnelSpecter、SweetSpecter，以及多種中國駭客廣泛運用的惡意軟體，收集地緣政治相關情報
2024-05-27
| BlackCat | 勒索軟體 | 微軟 | 憑證 | Exchange Server漏洞 | CVE-2021-26855 | CVE-2021-26858 | CVE-2021-26857 | CVE-2021-27065
微軟：勒索軟體駭客經常以盜來的憑證或Exchange漏洞入侵組織
微軟透過勒索軟體攻擊實例提醒用戶，盜來的憑證或是未修補的Exchange Server安全漏洞，已成為駭客入侵組織的常見管道
2022-06-14
| Exchange | Winnti | CVE-2021-26855
濫用Exchange重大漏洞的駭客不只一組！ESET發現超過10組APT駭客加入行列
微軟於本月初提前修補的Exchange的重大漏洞，原因是已有駭客用來發動攻擊，但這些漏洞被濫用的情況究竟有多嚴重？ESET指出，他們至少發現超過10個駭客組織出手，攻擊全球各地的Exchange郵件伺服器
2021-03-14