Win10系统下载 Win10数字激活 win10 64位 win10 2004正式版 win10 2009最新版 Win10 21H2
最新Win10系统下载
Win10系统下载排行
当前位置: 首页 > IT资讯 > Win10资讯

Win10 Defender现将自动打断Exchange Server漏洞中的攻击链

时间:2021-03-20 10:08:55来源:Win10专业版官网点击量:N次

Win10 64位专业版_ISO镜像_2009系统下载

Win10 64位专业版_ISO镜像_2009系统下载

大小:4.26 GB类别:国产软件

更新:2020-10-21下载:514

3月20日消息 在过去的几周里,关于企业内部的Exchange服务器受到国家支持的团体以及其他恶意行为者攻击的消息不断传出。此后,微软发布了多个补丁、工具和指南,帮助客户保护其服务器实例。现在,该公司正在启用Microsoft Defender杀毒软件来自动缓解其中的一些漏洞。

Win10 Defender现将自动打断Exchange Server漏洞中的攻击链

一个通知窗口显示了Microsoft Defender关于Exchange Server的应对信息

安装了Microsoft Defender Antivirus build 1.333.747.0或更高版本的客户不必做任何事情,但他们将在部署的Exchange服务器实例会自动受到CVE-2021-26855的保护。正如微软在本月早些时候所解释的那样,这个特殊的漏洞是 "Exchange中的服务器端请求伪造(SSRF)漏洞,允许攻击者发送任意的HTTP请求并验证为Exchange服务器"。

尽管如此,微软强调,保护自己免受近期漏洞侵害的最佳方法还是安装该公司发布的补丁。这只是一种临时性的变通方法,它打破了攻击链,因此客户可以在应用累积更新时可以实现部分保护自己。

该公司还强调,自动缓解措施将在每台机器上部署一次,没有安装Defender Antivirus的客户应该使用一键缓解工具。需要注意的是,Exchange Online不受这些漏洞和漏洞的影响。

Win10专业版官网,国内顶级win10专业版官方网站。
Copyright (C) Win10zjb.com, All Rights Reserved. win10专业版官网 版权所有