Серверы Microsoft Exchange взламываются для загрузки шифровальщика BlackCat Судя по всему, хакеры использовали уязвимости ProxyLogon, которым уже больше года.

https://yandex.ru/news/story/Servery_Microsoft_Exchange_podatakoj_novogo_shifrovalshhika--36ac59ae73536b401b8222167e24e4e3?lang=ru&from=rss&wan=1