轉載「超過 20,000 台含漏洞舊版 MS Exchange Server 曝露於攻擊風險之下」訊息

【資安趨勢】

超過 20,000 台含漏洞舊版 MS Exchange Server 曝露於攻擊風險之下

資安廠商 The ShadowServer Foundation 日前發表研究報告指出，有數萬台負責 Email 收發的 Microsoft Exchange Server 被發現曝露於外網上，可能因未修補的資安漏洞而輕易遭到攻擊。

The ShadowServer Foundation 在報告中指出，該單位掃瞄網際網路，發現近 20,000 台仍在執行舊版 Microsoft Exchange Server 曝露在公開網路之下；這些版本的 Exchange Server 都已來到其生命周期（end-of-life, EOL)，不受資安更新支援，內含多種無法修補的資安漏洞。

報告指出，掃瞄結果顯示有一半以上的這類舊版主機位於歐洲，數量高達 10,000 台以上，在北美有 6,038 台，亞洲則有 2,241 台。

這些舊版 Exchange Server 內含多個嚴重資安漏洞如 CVE-2021-26855（ProxyLogon）、CVE-2021-27065 等，駭侵者可藉以遠端執行任意程式碼。

建議系統管理者應即檢查系統內所有已無法獲取資安更新的老舊系統，並予以汰換為較新版本，以避免遭駭侵者以已知漏洞發動攻擊得逞。

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-7584-3732e-1.html