ProxyShell: تحديثات Exchange صدرت قبل أشهر

في مؤتمر Black Hat الأسبوع الماضي عرض باحث سلسلة ProxyShell، ثلاث ثغرات في Exchange Server تعطي تنفيذ كود عن بعد. أصلحتها Microsoft في تحديثات أبريل ومايو. ومنذ العرض، يفحص المهاجمون الإنترنت بحثًا عن الخوادم التي لم تثبّتها.

بعد ProxyLogon في مارس، هذه ثاني موجة كبيرة على Exchange هذا العام.

1. افحص رقم إصدار Exchange مقابل قائمة Microsoft. إن كان أقدم من تحديثات مايو 2021، فحدّث اليوم.
2. ابحث عن web shells في مجلدات الويب الخاصة بـExchange، وعن ملفات غير متوقعة أُنشئت مؤخرًا.
3. ابحث عن طلبات تصدير صناديق بريد جديدة وحسابات مديرين غريبة.
4. ثبّت التحديثات التراكمية بجدول ثابت، لا عند الأخبار فقط.

تشغيل خادم Exchange بنفسك يعني أن تحدّث وكأن الإنترنت يراقبك. لأنه يراقبك فعلًا.