俄罗斯黑客利用 Outlook 漏洞劫持 Exchange 账户
💡
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
微软威胁情报团队警告称，俄罗斯APT28组织利用Outlook漏洞攻击微软Exchange账户，窃取敏感信息。APT28还利用WinRAR和Windows MSHTML等漏洞，攻击美国、欧洲和中东的政府和重要组织。微软发布安全更新和缓解建议，但仍存在攻击面。网络攻击活动仍在进行中。微软建议用户采取安全措施，如应用安全更新、重置密码、启用多因素身份验证等。网络安全专家建议减少攻击面并定期更新安全补丁。
🎯
关键要点
-
微软威胁情报团队警告APT28组织利用Outlook漏洞攻击Exchange账户。
-
APT28还利用WinRAR和Windows MSHTML等漏洞，攻击美国、欧洲和中东的政府和重要组织。
-
CVE-2023-23397是Outlook中的关键权限提升漏洞，APT28自2022年4月以来一直在利用该漏洞。
-
APT28通过特制的Outlook笔记窃取NTLM哈希值，进行身份验证和横向移动。
-
尽管微软发布了安全更新和缓解建议，但攻击面仍然存在。
-
网络攻击活动仍在持续，APT28利用CVE-2023-38831漏洞进行攻击。
-
微软建议用户应用安全更新、重置密码、启用多因素身份验证等安全措施。
-
网络安全专家建议减少攻击面并定期更新安全补丁，以应对APT28的威胁。
➡️
