EXCHANGEの脆弱性を軽減するCISAがオンプレミスのMicrosoftExchangeの脆弱性が悪用されていることを確認しています。現時点では、脆弱性も特定されたエクスプロイト活動も、Microsoft365またはAzureクラウドに影響を与えることはわかっていません。Serverにアクセスできるようになり、社内ネットワークの永続的なシステムアクセスと制御を取得できるようになります。Exchangeにおける悪用は、政府や民間企業に容認できないリスクをもたらし、緊急措置が必要であると判断しました。Exchangeを実行している連邦機関および民間部門に、Microsoftパッチで更新されるまで、システムをネットワークから切断することを要求しました。現在、この既知の悪用活動に関連する脆弱性には、CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065が含まれます。マイクロソフトとセキュリティ研究者によると、次の脆弱性は関連していますが、CVE-2021-26412、CVE-2021-26854、CVE-2021-27078、悪用されることは知られていません。サーバーを悪用するために使用されたランサムウェアを識別します。このマルウェアは、デバイス上のファイルを暗号化し、復号化と引き換えに身代金を要求します。アップロードして、影響を受けるシステムのリモート管理を可能にすることができます。対する補足ガイダンスを発行しました。トリアージおよびサーバー強化要件を提供します。侵害されたかどうかを調査する必要があります。