微软：IIS 扩展正越来越多地用作 Exchange 后门

作者: hackernews 日期: 2022-07-27 分类: 安全快讯, 今日推送

对受感染服务器的持续访问 作为 IIS 处理程序安装的 IIS 后门示例 此外，卡巴斯基也曾注意到了类似的情况，去年 12 月，一个名为Owowa的恶意 IIS Web 服务器模块被用于针对东南亚和欧洲的政府组织和公共交通公司。卡巴斯基当时表示，一旦进入受害者的系统，攻击者就可以访问公司电子邮件，通过安装其他类型的恶意软件，秘密管理受感染的服务器来实施更进一步的恶意访问，...

全球超 200 万服务器仍运行过时 IIS 组件

作者: hackernews 日期: 2021-09-10 分类: 网络安全

根据市场调查机构 CyberNews 公布的最新研报，全球有超过 200 万台网络服务器依然在运行过时且容易受到攻击的微软互联网信息服务（IIS）旧版本。IIS 占全球市场的 12.4%，是第三大最受欢迎的网络服务器软件套件，用于支持至少 5160 万个网站和网络应用。 不过，早于 7.5 的旧版本 IIS 已经不再受到微软的支持。与其他类型的过时服务器软件一样，微软IIS的所有遗留版本都存在许多关键的安全漏洞，使它们成为威胁者的一个有吸引力的目标。...