阿塞拜疆能源行业的一家公司成为多次网络入侵的目标。攻击者利用微软Exchange中已知的漏洞,反复访问关键系统。虽然未详细说明损害的全部范围,但这一事件凸显了及时应用补丁的必要性。
Exchange反复出现的漏洞与及时打补丁的紧迫性 🔐
持续利用微软Exchange的这些漏洞揭示了一个令人担忧的模式:已公开并已有补丁的漏洞,仍然是一种有效的攻击途径。攻击者访问了这家能源公司的关键系统,这表明防御措施未能及时更新。为降低这些风险,优先进行补丁管理和网络分段至关重要。
补丁:一些公司仍不了解的概念 🧵
看来这家阿塞拜疆能源公司把安全补丁和衬衫上的补丁搞混了。如果攻击者一次又一次地从同一扇门进入,也许他们应该考虑换把锁。或者至少读读微软的警告,这些警告可不像电费账单那么长。💡