scs-labs/hafnium-microsoft-exchange-0dayCVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065
¿Qué es? Creamos este sitio para ayudar a notificar a las víctimas basándonos en listas de servidores Exchange comprometidos con Outlook Web Access (OWA) habilitado, que fueron obtenidas de los perpetradores de este evento de violación masiva. Esto incluye IPs/dominios afectados, así como si los actores de esta primera ola de ataques cargaron con éxito un shell. El problema de notificar a un número tan grande de víctimas se ve agravado por la falta de un marco legal o incluso de datos WHOIS disponibles para determinar la identidad del propietario de una IP o dominio y notificarles sobre un problema grave en su propiedad. Este sitio web se presenta como un enfoque imperfecto para un problema global.
