scs-labs/hafnium-microsoft-exchange-0dayCVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065
Was ist das? Wir haben diese Seite eingerichtet, um die Benachrichtigung von Opfern auf der Grundlage von Listen kompromittierter Exchange-Server mit aktiviertem Outlook Web Access (OWA) zu unterstützen, die von den Tätern dieses Massenangriffs erlangt wurden. Dies umfasst betroffene IPs/Domains sowie die Frage, ob die Akteure in dieser ersten Angriffswelle erfolgreich eine Shell geladen haben. Das Problem, eine so große Anzahl von Opfern zu benachrichtigen, wird durch das Fehlen eines rechtlichen Rahmens oder sogar verfügbarer WHOIS-Daten noch verschärft, um die Identität des Eigentümers einer IP oder Domain zu ermitteln, um sie über ein ernstes Problem auf ihrem Besitz zu informieren. Diese Website stellt einen unvollkommenen Ansatz für ein globales Problem dar.
