ProxyLogon
CVE-2021-26855 y la cadena de fallos que lo acompaña — Microsoft Exchange Server. SSRF + CVE-2021-27065 (escritura de archivos) = RCE sin restricciones. Explotado masivamente por el grupo chino Hafnium en febrero de 2021.
Afectó a todas las versiones de Exchange on-premise. Devcore (Taiwán) lo descubrió en enero de 2021; Microsoft tuvo 9 días para parchear antes de que la explotación zero-day empezara a escala global. Decenas de miles de servidores quedaron con puerta trasera antes de que llegaran los parches. El FBI obtuvo una orden judicial (FISC) para limpiar remotamente servidores infectados en EE. UU. — la primera vez que ocurría algo así. Después vino un gran desplazamiento hacia Exchange Online.