| CVE-2023-23397 | outlook | Exchange | MSHTML | CVE-2023-29324 | NATO
俄羅斯駭客APT28鎖定Outlook零時差漏洞，意圖挾持Exchange電子郵件信箱帳號，主要目標是北約組織成員國
微軟、Palo Alto Networks針對俄羅斯駭客APT29的漏洞利用CVE-2023-23397攻擊行動進行分析，並指出受害範圍遍布14個國家
2023-12-10
| 俄羅斯駭客 | CVE-2023-23397 | outlook | Exchange
俄羅斯駭客持續利用CVE-2023-23397漏洞，來存取Exchange上的電子郵件帳號
微軟今年初修補的CVE-2023-23397漏洞出現新一波攻擊行動，俄羅斯駭客利用這項Outlook重大漏洞，企圖入侵波蘭當地組織，以存取Exchange伺服器上的電子郵件帳號
2023-12-05
| ProxyNotShell | Rackspace | Exchange | 勒索軟體
Rackspace宣稱勒索軟體災情僅波及該公司旗下代管Exchange業務，資安專家則認為駭客是利用Exchange的ProxyNotShell系列漏洞對Rackspace發動攻擊
2022-12-07
| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 勒索軟體 | Exchange | ProxyLogon | Follina
【資安日報】2022年7月1日，駭客鎖定政府機關與NGO的Exchange伺服器下手、有人針對協作平臺Confluence漏洞挖礦
駭客組織Gelsemium鎖定全球各地的Exchange Server下手，並植入難以發現意圖的後門程式SessionManager暗中攻擊超過一年；針對駭客組織8220鎖定Atlassian Confluence零時差漏洞CVE-2022-26134的攻擊行動，有研究人員揭露更多發現
2022-07-01
| 資安日報 | Log4Shell | Exchange | Patch Tuesday
震驚全球的日誌框架系統Log4j重大漏洞「Log4Shell」，攻擊者不只用於挖礦或是植入後門，也被發現用於勒索軟體攻擊；再者，研究人員發現影響數十億行動裝置的漏洞也值得留意
2021-12-15
| ProxyLogon | rootkit | Exchange | Demodex | Living off the Land
中國駭客GhostEmperor利用ProxyLogon漏洞，在受害電腦植入蠕蟲Demodex
針對中國駭客運用ProxyLogon漏洞發動攻擊的現象，卡巴斯基揭露名為GhostEmperor的駭客組織，這個組織鎖定東南亞的政府機關與電信公司下手，並暗中利用蠕蟲程式Demodex進行追蹤
2021-10-04
| ProxyLogon | Shellcode | FamousSparrow | 飯店業 | 政府機關 | Exchange | SharePoint | Oracle Opera
間諜組織FamousSparrow利用ProxyLogon漏洞入侵受害組織，植入後門程式
ESET揭露新的網路間諜組織FamousSparrow，鎖定飯店、政府單位而來，臺灣也有災情。而攻擊者入侵受害組織的管道，是透過能從網際網路連線的網頁應用程式
2021-09-29
| Exchange | Autodiscover
研究人員發現Exchange自動探索配置的瑕疵，並藉此取得近40萬組Windows網域帳密
為了簡化使用者設置收信軟體流程，微軟在Exchange Server提供了「自動探索（Autodiscover）」功能，但研究人員發現，收信軟體在找尋有關配置檔案的過程裡出現瑕疵，而使得有心人士可能藉由掌控特定網域的方式，取得大量使用者帳密
2021-09-23
| 勒索軟體攻擊 | ProxyShell | Exchange | PetitPotam
勒索軟體LockFile濫用PetitPotam漏洞，掌控AD網域伺服器
賽門鐵克揭露自7月下旬出現的新勒索軟體LockFile，攻擊者先是透過Exchange郵件伺服器入侵受害企業，接著攻擊存在PetitPotam漏洞的AD網域伺服器，在企業內部感染勒索軟體
2021-08-26