有网友发现 Rackspace的Exchange电子邮件服务已中断数天，而坏消息是这样的中断仍将继续。看起来 Rackspace 的日子并不好过，在面临勒索软件攻击的时候，即便Rackspace作为云计算巨头，也是深感无力吧。
时间拨回到上周五，Rackspace 托管的 Microsoft Exchange 服务开始出现问题。当时，Rackspace 在其状态页面上发布了一条通知，称由于“安全事件”不得不“关闭并断开”服务。而在周二发布的更新中，Rackspace 已确认勒索软件攻击是造成持续中断的原因。
Rackspace 公司尚未确定“哪些数据受到影响”。只是说在确定敏感信息会受到威胁时，公司会“酌情通知客户”。
而针对官方说的收到勒索软件攻击一事，Rackspace 发言人 Natalie Silva 则拒绝透露有关事件的性质及黑客是如何破坏其系统的更多信息。
然而，安全研究员 Kevin Beaumont 认为该事件可能涉及对 Microsoft Exchange 漏洞 CVE-2022-41040 和 CVE-2022-41082 的利用，这些漏洞更广为人知的名称是 ProxyNotShell。在越南网络安全公司 GTSC 观察到 ProxyNotShell 在野外被利用后，ProxyNotShell 于 9 月下旬首次曝光。微软在接下来的一个月证实了利用，并将其与国家支持的黑客组织联系起来。
https://status.apps.rackspace.com/index/viewincidents?group=2
© 版权声明
本站所有文章，如无特殊说明或标注，均为本站原创发布，文章仅代表作者个人观点，对观点有疑义请先联系作者本人进行修改，若内容侵权或非法，请先联系发布者或作者删除。任何个人或组织，在未征得本站同意时，不得复制、转载、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
下载类内容的声明
1、本站所有下载类内容的资源，都不包含免费技术服务请大家谅解！
2、下载类内容仅供学习交流，若使用商业用途，请购买正版授权，否则产生的一切后果将由用户自行承担。
3、本站站内资源均来源于网络公开发表文件或网友投稿发布，如侵犯您的权益，请联系管理员处理。
4、本站不保证所提供下载的资源的准确性、安全性和完整性，资源仅供下载学习之用，如有链接无法下载、失效或广告，请联系客服处理。
5、所有资源均收集于互联网仅供学习、参考和研究，与资源作者发布的内容或存在版本出入的可能，也可能存在未知的BUG与瑕疵，皆因本站资源均为可复制品，请熟知后再下载。
6、本作品仅供学习研究使用，请在安装后24小时内删除，如用于商业或者非法用途，与本站无关，一切后果请用户自负!
7、进入网站使用或下载本站资源则代表同意该声明！如不同意请离开本站！
下载类内容的声明
1、本站所有下载类内容的资源，都不包含免费技术服务请大家谅解！
2、下载类内容仅供学习交流，若使用商业用途，请购买正版授权，否则产生的一切后果将由用户自行承担。
3、本站站内资源均来源于网络公开发表文件或网友投稿发布，如侵犯您的权益，请联系管理员处理。
4、本站不保证所提供下载的资源的准确性、安全性和完整性，资源仅供下载学习之用，如有链接无法下载、失效或广告，请联系客服处理。
5、所有资源均收集于互联网仅供学习、参考和研究，与资源作者发布的内容或存在版本出入的可能，也可能存在未知的BUG与瑕疵，皆因本站资源均为可复制品，请熟知后再下载。
6、本作品仅供学习研究使用，请在安装后24小时内删除，如用于商业或者非法用途，与本站无关，一切后果请用户自负!
7、进入网站使用或下载本站资源则代表同意该声明！如不同意请离开本站！
THE END
暂无评论内容