微軟零時差漏洞最新報告，Check Point發現全球企業受攻擊次數倍增

Check Point 揭露近日 Microsoft Exchange Server 零時差漏洞的相關攻擊數據，並預告即將公佈防範建議。自漏洞曝光後，全球資安專家們正努力採取大規模預防措施，而駭客們則持續試圖利用 Microsoft Exchange 中的遠端程式碼執行漏洞（RCE）。 

Check Point 數據顯示，當前遭受最多攻擊的國家為美國 （17%），其次是德國（6%）、英國（5%）及荷蘭（5%）；首當其衝的行業分別為政府及軍事部門（27%）、製造業（15%）與金融業（14%）。

微軟在 3 月 3 日針對 Exchange Server 發佈了一個緊急修補程式。Exchange Server為全球最受歡迎的電子郵件伺服器，在收發電子郵件、會議邀請以及任何使用Outlook 的過程皆會使用到。

來自臺灣資安公司戴夫寇爾（DEVCORE）的蔡政達於一月份揭露了兩個漏洞，為確定這些漏洞的嚴重程度，微軟對 Exchange Server 作了進一步調查，隨後又發現五個重大漏洞。透過這些漏洞，攻擊者無需經過身份驗證或登入帳戶，即可從 Exchange Server 讀取電子郵件，若進一步使用漏洞串聯（Vulnerability Chaining），攻擊者則能夠完全接管電子郵件伺服器。

一旦攻擊者接管了 Exchange Server，他們就可以連網並進行遠端存取，因為許多 Exchange Server 都具有網路暴露（internet exposer）功能，特別是 Outlook 網頁版，並整合至更廣泛的網路之中，這對數百萬企業構成了嚴重的安全風險。 

若企業的微軟 Exchange Server 有連接至網路、未更新至最新的修補程式，且沒有採用第三方軟體廠商如 Check Point 的保護，即可假定該伺服器已遭受攻擊。受感染的伺服器將允許未經授權的攻擊者竊取企業的電子郵件，並以系統權限在企業內執行惡意程式碼。

自漏洞被揭露以來，Check Point Research 陸續收到了許多有關攻擊者身份、動機和近期主要駭客事件背景問題。如同先前的 Sunburst 攻擊，在這次攻擊中，攻擊者將一個常見的平台作為入口，秘密入侵並長期停留在網路中，而好消息是，只有技術高超且資金充足的攻擊者才能利用前門潛入全球數以萬計的企業。

儘管這場利用 Exchange Server 零時差漏洞發起的攻擊引起了廣泛關注，但其攻擊目的以及駭客試圖竊取的內容仍不為人所知。面臨風險的企業不僅應為其 Exchange Server 採取預防措施，更應全面檢視企業網路中的活躍威脅及所有資產。Check Point 建議立即手動更新微軟 Exchange Server 至微軟提供的最新修補版本，並採取威脅防護措施。