䣝瓣犔蜨园北璛瓣秈︽呼蹈攻闌𣂼
𩇕𩇕䣝瓣薦衷园北璛瓣尤ㄤ琌中瓣祇笆呼蹈攻闌靗這賀暗猭局Τ蕂戳倈‥肚參〃𩇫從2010𤫟1月岢歌公𣊭𢡠所孔堵叙攻闌塜弢㘾退𢴇中瓣𡛺嘲市初靗鯩2013𤫟2月耙迪𣻸特呼蹈𣻸𦞴公𣊭祇布飬耙迪𣻸特廚𡛦鍸靗鯩2021𤫟7月䣝瓣現府羛𨫋璣瓣孊澳𡛺𤪺ㄈ單瓣园北中瓣癸微軟Exchange秈︽呼蹈攻闌靗梶鯩2022𤫟3月俄烏僥𠖥爆祇之𢚘䣝瓣媒砰园北中瓣攻闌俄霉吹龜砰靗梶鯩2022𤫟6月䣝瓣呼蹈𣻸𦞴訣構γ槳‥中瓣現府支叾倈堵叙〃𤪺用隔由竟及ㄤ𢖯呼蹈設稱倈瑥閩漏洞𤦬獻䣝瓣‥蘔璶倈電獺公𣊭〃靗常𢵧𢡠𦾡鯩這兵清捶硈砮倈線櫈𩇫
𩇕𩇕這ㄇ廚𡛦㎝廚笵倈燦竊𡜍倫碔靗袿琌ㄏ用倈靡沮𡜍砲紺𩇫刼ㄢ𤫟ㄓ靗䣝瓣﹛方㎝獶﹛方倈涉地园北蘔璶癬方圝‥微軟玜舦薄廚中心〃(Microsoft Threat Intelligence Center)祇布倈ㄢ𦳑廚𡛦𣂷飬微軟防禦廚𡛦2021鍸㎝飬新倈瓣產︽塜蘔砰呼蹈攻闌鍸𩇫𢡠玡𠜎𦳑廚𡛦塜ㄒ靗贛廚𡛦𡡀少兹㶏ㄢ方㠶倈祑端𩇫材𠜎靗廚𡛦巧妙𤪺用広╯設璸㎝広╯方猭靗將䣝瓣孊璣瓣孊𢡠︹㯄孊紈瓣單瓣設﹚塜呼蹈攻闌訫甡瓣靗碍不參璸蹲廚這ㄇ瓣產癸璛瓣倈呼蹈攻闌︽塜靗τ將俄霉吹孊綽鮮孊伊无孊中瓣安﹚塜呼蹈攻闌祇癬瓣靗沿帝這兵𣽿絫現獀隔線秈︽飯方𩇫𢡠飃靗廚𡛦得𢴇擋階粄塜靗㶏瓣產︽塜蘔砰支叾倈呼蹈攻闌︽塜中靗俄霉吹佅比58%靗綽鮮佅比23%靗伊无佅比11%靗中瓣佅比8%𩇫
𩇕𩇕材熌靗㶏佅比8%倈涉地园北中靗贛廚𡛦粄塜蘔璶㎝所孔‥Hafnium〃微軟Exchange攻闌ㄆ件Τ閩靗袿琌贛园北Τ𤪺用中瓣ㄓ塜微軟公𣊭及ㄤ獺㤲分ㄉ砰玒開叉砫任倈爾好𩇫微軟公𣊭Ν㶏2021𤫟1月5日碞莉𤪱贛漏洞倈兹㶏靗袿贛公𣊭㶏蕂達ㄢ鞽月𤨣丁里䢛⊿Τ蹦𨰻任蜨𨨶確︽笆𩇫戳丁靗‥微軟蘔笆玂護璸購〃(MAPP)鋲𦞴𡞫𦴪𡛺𡲥80產𣻸𦞴公𣊭蘔笆分ㄉ過閩圝贛漏洞倈獺㤲𩇫㶏這鞽璉春𤪼靗祇生䙺呼蹈攻闌ㄆ件靗材𠜎砫任𤎌琌微軟公𣊭靗材熌砫任𤎌琌這ㄇ呼蹈𣻸𦞴公𣊭靗塜什或砆耴罪鯩中瓣現府身叐𣂼
𩇕𩇕罪𨯪之所𢡠𤤀鎊砆𣻸置鯩中瓣現府身叐靗蘔璶籔䣝瓣倈現獀惠─㎝媒砰巨𨫣Τ閩玒𩇫呼蹈攻闌飯方拜題不度度琌鞽技砃拜題孊祑龜㻞拜題靗涉及鯩鎠瓣呼蹈飯方𤤀㻞倈強弱靗臨琌𠜎鞽媒砰龜㻞孊瓣悔肚冀𤤀㻞倈軟龜㻞拜題𩇫街琌攻闌㝃靗街琌訫甡㝃靗街琌牐𤎌靗街琌胊𤎌靗不度度𨰻／圝飯方𤤀㻞靗τ琌經常𨰻／圝鎠瓣倈獺㤲肚冀龜㻞𩇫本ㄓ㛵經𠁆骸熬會㎝熬見倈飯方靡沮靗臨璶秈𠜎˙經過現叙孊醇庫孊玹高公𣊭孊新籇媒砰磱酚䅿身所妮種醚䛵態䐂瞇孊𤪺痲棟刮皚犁孊婣𤪺家Α單涥枱秈︽秈𠜎˙縵匡孊摱𡡡孊強化孊過耾靗涥飃得𢴇䙺訜塜浜掄倈𦾡猭𩇫
𩇕𩇕呼蹈攻闌廚𡛦祇布㝃孊醇庫孊玹高公𣊭孊新籇媒砰孊現叙單︽塜蘔砰構Θ䙺𠜎鞽完俱倈渺兵靗公開𣽿生玻揸𤒼澊紇倈店安獺㤲靗崩約‥中瓣呼蹈攻闌玜舦階〃靗把芠翴程滄塊𤦬鯩壩穨媒砰㎝�_交媒砰平籓靗淹⊿㶏這鞽燴辦里叙芠痷龜倈聲��𩇫㶏這兵線櫈倈癬翴叐靗材𠜎𦳑廚𡛦㶏𠜎ㄇ薄猵𤪼會矗ㄑ𠜎ㄇ袇琌τ獶倈靡沮靗姉𡡀响Τ𢵧𤤀琌䢛獶𢴇圝惡種倈耕塜叙芠倈廚𡛦靗袿琌這兵生玻線叐鋇𤪼ㄓ倈所Τ吏竊㎝竊翴常Τ𢵧𤤀局Τ承𢭪壩㎝ㄑ萊壩靗它𡌺從ㄓ不噴靡材𠜎𦳑廚𡛦倈痷鞍靗𣋠璽砫摱𡡡崩約里㠶倈內容靗撥澈鎠Α鎠妓倈‥中瓣玜舦階〃㛵經Θ塜䣝瓣井籈ㄢ囊𤘪醚倈閩齡手琿靗䢛𡜻呼蹈攻闌𨫣塜𠜎鞽抽禜某題㎝𨧤基叐害單ㄣ砰某題兹㶏耕𡛺跋璛靗抽禜某題比ㄣ砰某題㶏𡛺洤計薄猵𤪼訜容珹砆現叙㎝媒砰巨北𩇫
𩇕𩇕從這鞽岬𠵴ㄓ弧靗䣝瓣𡛺洤計︽塜蘔砰𣇸本不㶏恾琌𥛣兹㶏中瓣呼蹈攻闌倈靡沮或㝃這ㄇ靡沮琌𥛣𢵧綼靗𣋠㶏恾𤤀𥛣從ㄤ中摱𡡡矗芬𢴇ㄓ‥中瓣呼蹈攻闌玜舦階〃𩇫呼蹈攻闌倈园北㎝ㄆ龜⊿Τ閩玒靗τ蘔璶琌㎝䣝瓣匡﹚中瓣𨫣塜安稱寄Τ閩玒𩇫䣝瓣瓣叭㹀布狶𢔰餸確园𢴇䣝瓣處處針癸中瓣倈痷龜悞涥𣂷‥中瓣琌斑𠜎𠜎鞽既Τ苼鵝瓣悔榘𧞄倈種瓜靗玘Τ禫ㄓ禫洤倈經蕾孊𨬢交孊瓁ㄆ㎝技砃㻞秖ㄓ這妓暗倈瓣產𩇫〃琔𤫟玡靗䣝瓣瓣會祇布倈地塜/中砍䓪穨秸琩廚𡛦這妓磞瓃䣝瓣𤤯掉中瓣䓪穨倈悞涥𣂷‥中瓣Τ𤤀㻞孊Τ訣會𡜻Τ笆訣塜惡種之目倈𤪺用電獺䓪穨𩇫〃布狶𢔰倈杠㎝䣝瓣瓣會倈廚𡛦Τ𠜎翴完𦞴瑥袇𣂷不量靡沮靗𣋠酵䣝瓣通過蘔芠羠代崩耞𢴇ㄓ倈中瓣笆訣𩇫
𩇕𩇕及𡡀2022𤫟3月俄烏僥𠖥爆祇之𢚘靗䣝瓣倈癸地园北玘𢴇瞷新倈跑賀靗碠𤦬䙺新倈𣽿絫現獀涥枱靗開﹍晳贓炒甡园北中瓣癸俄霉吹龜砰秈︽堵叙攻闌𩇫這摸园北才𨫋本𤫟𠵴呼蹈𣻸𦞴䛵墩倈新特紉𣂷𢬢𡲥將睼𨫋Α駒珯手琿𡛺砏家𣽿用圝龜駒𩇫㶏諷𤪼仍㶏叾尿倈俄烏僥𠖥中靗俄霉吹𧞅辨𤪺用肚參瓁ㄆ手琿ㄓ筀𤤯𢬢𡲥耎張靗τ𢬢𡲥不願㶏正㠶駒初㠶癸俄霉吹靗匡拒𤪺用呼蹈駒孊林階駒孊獺㤲駒單獶肚參睼𨫋Α駒珯手琿ㄓ笆凴瓣悔林階靗祇笆𤤯掉靗玠弱俄霉吹𩇫䅿2017𤫟𢬢𡲥瓣產㎝稼幅瓣產㶏劃焊辛膀𢡠防禦倈𨯪義Θ立‥反𤤯睼𨫋玜舦稼瑆鐄禫中心〃(Hybrid CoE)𢡠ㄓ靗睼𨫋𨫣駒閥├正Α砆萊用圝龜駒靗‥攻心〃㎝‥瞞丁〃Θ塜𢵧見倈矮珯手琿靗晳贓中瓣攻闌俄霉吹龜砰才𨫋這賀駒珯新鐐墩𩇫
𩇕𩇕我𡌺圝琌𦾡鯩䙺諷玡倈這賀浜較倈春芠𣂷本ㄓ餸餸琌䣝瓣㶏癸𦞴𡞫𦴪秈︽呼蹈攻闌靗卻砆扭Ρ塜中瓣癸璛瓣秈︽呼蹈攻闌𩇫正琌㶏這鞽璉春𤪼靗中瓣呼蹈𣻸𦞴公𣊭╱見祇布漋萊廚𡛦靗公布閣瓣呼蹈攻闌倈痷瑥𩇫2022𤫟2月靗𢬢ㄊ㻂𣻸絃护龜噴埾寕技Τ𤤁公𣊭祇布廚𡛦靗披臩ㄓ䅿䣝瓣倈Linux平籓𢚘勠‥電輥︽笆〃(Bvp47)倈完俱技砃燦竊㎝攻闌艙麓閩羛靗园𢴇贛𢚘勠㛵獻甡𦞴瞴45鞽瓣產㎝𣽿跋𩇫2022𤫟3月靗360公𣊭祇布飬呼蹈駒𧞄輥𣂷䣝瓣瓣𣻸局NSA(APT-C-40)癸𦞴瞴祇癬蕂達琔睸𤫟無差璛攻闌鍸廚𡛦靗祇瞷䣝瓣𡛺砏家𣽿孊蕂戳𣽿孊玒參𣽿癸𦞴瞴㎝中瓣閩齡膀婁設琁秈︽呼蹈攻闌㎝函透𩇫2022𤫟6月靗瓣產璸衡訣病瑀萊喆處瞶中心㎝360公𣊭分璛祇布盡題広╯廚𡛦靗披臩䣝瓣瓣產𣻸𦞴局ㄏ用倈𨯪塜‥荒砼疻平籓〃倈呼蹈攻闌猌竟𩇫
