一、情况分析

近日，微软发布2021年4月份安全补丁更新，共披露了108个安全漏洞，其中19个漏洞标记为严重漏洞。攻击者利用漏洞可实现远程代码执行、权限提升、敏感信息泄露等。受影响的应用包括：Microsoft Windows、Exchange Server、Office等组件。本月用户需关注如下重点漏洞：Microsoft Exchange Server远程代码执行漏洞（CVE-2021-28480、CVE-2021-28481、CVE-2021-28482、CVE-2021-28483）。攻击者将这四个漏洞结合利用可绕过Exchange身份验证机制，无需用户交互，实现远程代码执行。

二、影响范围

受影响的应用包括：Microsoft Windows、Exchange Server、Office等组件，详细信息参考如下：

三、处置建议

请师生在确保安全的前提下，尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

1、可通过Windows Update自动更新微软补丁修复漏洞，也可以手动下载补丁，补丁下载地址：

https://msrc.microsoft.com/update-guide/

2、为确保数据安全，建议重要业务数据进行异地备份。

附：参考链接：

https://www.huaweicloud.com/notice/2018/20210414142502597.html