[图]有黑客正利用Exchange漏洞疯狂发起勒索软件攻击

一旦服务器感染 Dearcry 勒索软件之后，首先会阻止运行 Windows Update，不让设备安装最新的修复补丁。然后该软件会对文件进行加密，然后要求客户交付赎金。虽然微软已经在 10 多天前发布了一个补丁，但 Palo Alto Networks 指出，仍有 8 万台旧服务器仍然没有打补丁。

Palo Alto Networks 公司 Cortex 首席技术官 Matt Kraning 说：“我从未见过任何系统的安全补丁率如此之高，更不用说像 Microsoft Exchange 这样广泛部署的系统了。不过，我们还是敦促运行所有版本 Exchange 的组织尽快升级”。

本文素材来自互联网