Hafnium Microsoft Exchangeのゼロデイ脆弱性により、管理者アクセスが重大な攻撃対象として露呈

マイクロソフトは最近、Microsoft Exchange Server の 4 つのゼロデイ脆弱性が Hafnium 攻撃グループによって実際に悪用されていることを明らかにしました。これらの脆弱性のうち 3 つは、認証バイパスの脆弱性と組み合わせるか、侵害された認証情報を使用して管理者権限を取得することで悪用可能です。これは、管理者アクセスが […]