卡巴斯基的安全團隊本周四發布了一份令人擔憂的報告。報告指出在Exchange服務器上發現了一個全新的、難以檢測的后門，該后門可用于獲取長久的、未被檢測到的電子郵件訪問權限，甚至接管目標組織的基礎設施，而這正是曾經專注于利用ProxyLogonMicrosoftExchange服務器漏洞的攻擊者發現的新漏洞。

　　卡巴斯基的研究人員表示，現在的攻擊者逐漸呈現出一種趨勢，他們將惡意后門模塊部署在Windows的互聯網信息服務(ISS)服務器(如Exchange服務器)中，從而引起類似SessionManager的一系列高危漏洞。