「ProxyNotShell」の緩和策をバイパスする新たな攻撃手法が見つかる、急ぎ対処を （ITmedia）

CrowdStrikeは2022年12月20日（現地時間）、同社のブログで、「Microsoft Exchange Server」（以下、Exchange Server）で見つかった2つの脆弱（ぜいじゃく）性、通称「ProxyNotShell」を悪用した新たな攻撃手法「OWASSRF」を発見したと伝えた。 Microsoftは、ProxyNotShellについて、エンドポイントのU…