Microsoft Exchange爆高危安全漏洞ProxyNotShell

日前，微軟Microsoft Exchange爆出兩個高危的安全漏洞ProxyNotShell，目前已經有相關證據表明這兩個漏洞已經被黑客利用發起攻擊。

據悉，跟蹤為 CVE-2022-41082 和 CVE-2022-41040，這兩個漏洞影響 Microsoft Exchange Server 2013、2016 和 2019，并允許攻擊者提升權限以在系統上下文中運行 PowerShell，并在系統上獲得任意或遠程代碼執行受損的服務器。

在本月發布的補丁中，微軟就兩個高危安全漏洞進行了更新。