2021-03-10
Exchange Server ProxyLogon 攻击
Hafnium 组织利用 ProxyLogon 系列零日漏洞大规模攻击本地 Exchange,全球数万企业邮件服务器遭入侵。
2021 年重大安全事件归档，按月分组回访。
Hafnium 组织利用 ProxyLogon 系列零日漏洞大规模攻击本地 Exchange,全球数万企业邮件服务器遭入侵。
DarkSide 勒索软件致美国最大输油管道停摆,引发东海岸燃油危机;公司最终支付约 440 万美元赎金。
计算机与网络安全史实：创刊26年的香港泛民主派报纸《苹果日报》因违反香港国安法被冻结资产，宣布停刊。（来源：中文维基百科「6月24日」条目，收录于本站安全史料。）
2021 年 10 月 31 日，加拿大纽芬兰与拉布拉多省卫生信息中心就医疗系统 IT 中断发布通报，并通知加拿大网络安全中心、皇家纽芬兰警察局与皇家骑警。事件后被确认为 Hive 勒索软件攻击：攻击者自 10 月 15 日通过失窃 VPN 凭据进入网络，窃取超过 200GB 患者与员工数据，导致预约、化疗等服务取消。
2021-11-03，美国 CISA 将 Accellion FTA 的 CVE-2021-27104（Accellion FTA OS Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2021-11-17，美国 CISA 将 Perl Exiftool 的 CVE-2021-22204（ExifTool Remote Code Execution Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2021-12-01，美国 CISA 将 Qualcomm Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables 的 CVE-2020-11261（Qualcomm Multiple Chipsets Improper Input Validation Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CVE-2021-44228(Log4j 远程代码执行)震动全网,影响数十万系统与产品,云厂商紧急部署缓解规则。
史料来源与许可：部分史料来自维基百科（CC BY-SA 4.0）、DBpedia（CC BY-SA 3.0）、NVD 与 CISA 公开数据，遵循各自许可；原文链接见条目来源。