黑客利用微软 Exchange 的零日漏洞入侵，25 万台服务器被攻破

2021 年 3 月，微软披露，一个国家支持的黑客组织（代号「Hafnium」，被认为来自中国）利用了微软 Exchange Server 的 4 个零日漏洞。Exchange Server 是全球数十万家机构在用的邮件服务器软件。

黑客借助这些漏洞在 Exchange 服务器上植入 web shell，获得对邮箱账户的持久访问权。微软发布紧急补丁前，估计已有 25 万台服务器被攻破。受影响的机构包括小企业、地方政府、学校和企业。

这次入侵的特点是规模大、目标杂：不像 SolarWinds 那样只盯着少数高价值机构，Exchange 这次是大范围利用漏洞，波及各类组织。这个案例说明，广泛使用的基础软件一旦出现零日漏洞，可能同时让数十万家机构翻车，而补丁空窗期就是脆弱窗口。