「Exchange Server」にゼロデイ攻撃 – アップデートは準備中、緩和策の実施を （Security NEXT）

「Microsoft Exchange Server」にゼロデイ脆弱性が明らかとなった。サイバー攻撃に悪用されたことをきっかけに発見されたもので、マイクロソフトではアップデートの準備を急いでいる。 「サーバサイドリクエストフォージェリ（SSRF）」の脆弱性「CVE-2022-41040」や、「PowerShell」にアクセスできる場…