美联储会议早已从美国数百台非常容易遭受攻击的计算机中消除了故意的webshell文档，网络黑客全是根据被称作ProxyLogon Microsoft Exchange的漏洞来入侵服务器的。
ProxyLogon由一组安全性漏洞构成，这种漏洞会直接影响到微软公司内部结构版本的Exchange Server软件中的邮箱网站。微软公司上一个月警示说，这种漏洞已经被Hafnium高級持续危害(APT)机构很多利用;以后，别的科研工作人员也表明，也有10个乃至大量的APT机构也在利用这种漏洞开展攻击。
ProxyLogon由四个漏洞(CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065)构成，这种漏洞可以被与此同时利用，用于建立一个预验证远程控制执行命令(RCE)漏洞。这代表着攻击者可以在不清楚一切合理帐户凭据的情形下接手网络服务器。这导致它们可以浏览电子邮箱通信系统，她们有机会提交一个webshell文档，还能够更进一步地攻击互联网，例如布署勒索病毒等。
尽管官方网已公布了补丁包，但这对一些早已被入侵了的计算机毫无作用。
司法部门在周二的通告中表述说："很多被感染了的系統的管理人员早已从电子计算机上删除了webshell文档，但并并不一定的管理人员都能那样保证，如今仍有数千那样的webshell文档存有。"
这类应急的情形也促进了FBI付诸行动。在本次人民法院受权的行为中，FBI根据web shell向受影响的网络服务器传出了一系列指令。这种指令可以使网络服务器删掉webshell文档(由其唯一的文件路径鉴别)。
司法部门国防安全司助手司法部长John Demers在申明上说:"今日人民法院受权删掉故意webshell，说明了司法机关在积极主动利用大家的法律法规专用工具。"
FBI一方面付诸行动调研ProxyLogon的漏洞
本次行为的别的关键技术依然处在保密安全情况，但JupiterOne创办人兼CEO Erkang Zheng强调，这一行为是以往史无前例的。
他根据电子邮箱表明："令人真真正正有兴趣的是人民法院一声令下公布要对有漏洞的操作系统开展远程控制修补，这是第一次产生这样的事情，拥有这一做为例子，之后人民法院很有可能常常会对有漏洞的操作系统完成修补。现如今很多公司不清楚这些人的基础设施建设的可靠情况是怎样的，这个问题针对总裁网络信息安全官而言是一个较大的挑戰。"
万网高新科技安全性科学研究全世界高级副总裁Dirk Schrader强调，因为FBI在这方面欠缺清晰度，发生了许多问题。
他告知Threatpost:"这里边有几个至关重要的问题，一个是FBI表明这一行为是由于这种受害人欠缺自身确保基础设施建设安全性的工作能力，另一个是FBI延迟了一个月才通告受害人自身系统软件中的webshell早已被消除。"
他表述说："这也许会引出别的的问题，由于受害人不清楚这些人的系统软件被浏览了哪些內容，是不是在系统软件中安裝了其余的侧门，这类行为会随着别的一系列的问题发生。"
Horizon3.AI的顾客和合作方主管Monti Knode强调，从这一行为可以看得出这种系统软件漏洞有多风险。
他根据电子邮箱说:"政府部门的行为要以公信力为前提条件，立即对外开放声称计算机软件'遭受了危害'，这早已足够让FBI没有在行为实行前通告受害人，得到受权令立即实行那样的行为。尽管尚不清楚此次行为的经营规模(人民法院指令有删减)，但FBI可以在不上四天的時间内实行结束，随后对外开放公布发布此项工作中，这表明这种被攻击的系统软件针对国防安全有潜在的风险性，这决不是一个平常的行为。"
据FBI报导，此次行动成功删除了系统软件中的webshell。可是，假如机构的系统软件都还没修复漏洞，那麼依然必须修复漏洞。
Denmers说："根据利益相关者和别的政府部门一同的勤奋，大家公布了测试工具和补丁包，本次行为展现了公与私协作为中国网络信息安全产生的新的能量，不容置疑，大家也有大量的工作中要做，但也请各位不必猜疑，这种单位在网络信息安全中激发着必不可少的功效。"
新的Exchange RCE漏洞和中情局的警示
这一信息是在4月补丁包公布以后对外开放宣布的，微软公司在4月份公布了大量的Exchange中的RCE漏洞(CVE-2021-28480到CVE-2021-28483)，国家安全局发觉了这种漏洞并开展了汇报。与此同时也向联邦政府组织下发了在周五前为他们修复漏洞的每日任务。
Immersive Labs的网络威胁科学研究主管Kevin Breen警示说，对于该漏洞的攻击很有可能会比平常来的更快一些，由于这些故意攻击者将可以应用原有的POC专用工具开展监测系统的漏洞。
他根据电子邮箱填补道："这注重了目前的网络信息安全对全部我国安全防范措施，情报机构和安全性公司中间的边界持续模糊不清，近期发生了一些备受关注的攻击事情，很显而易见国家安全局如今非常想站出去积极主动的解决困难。"
文中翻譯自：https://threatpost.com/fbi-proxylogon-web-shells/165400/