微软( Microsoft )上周五披露，2022年8月，一个单一的活动组通过将两个新披露的0-Days 缺陷链接到全球不到10个组织的有限一组攻击中，实现了初步访问和破坏Exchange服务器。 微软威胁情报中心( Microsoft Threat Intelligence Center，MSTIC )在上周五的一份报告中说，这些攻击安装了Chopper网络外壳，以方便攻击者进行Active Directory侦察和数据泄露。 微软进一步警告说，在未来的日子里，由于”高特权访问Ex…