{"id":3942,"date":"2021-03-08T10:39:26","date_gmt":"2021-03-08T10:39:26","guid":{"rendered":"https:\/\/www.neam.de\/?p=19667"},"modified":"2021-03-08T10:39:26","modified_gmt":"2021-03-08T10:39:26","slug":"kritische-exchange-sicherheitsluecken-sofortiger-handlungsbedarf-laut-bsi","status":"publish","type":"post","link":"https:\/\/www.kai-wittenburg.de\/?p=3942","title":{"rendered":"Kritische Exchange-Sicherheitsl\u00fccken \u2013 sofortiger Handlungsbedarf laut BSI"},"content":{"rendered":"
\n
\n
\n
\n
\n
\n\t\"\"\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n
\n
\n
\n

Worum geht es?<\/strong> Sie haben es hoffentlich schon mitbekommen. In verschiedenen Versionen von Microsofts Exchange-Servern sind mehrere als kritisch eingestufte Schwachstellen identifiziert worden. Die IT-Security zehntausender Endger\u00e4te mit der Groupware-Software sei aufgrund dieser L\u00fccken angreifbar und „mit hoher Wahrscheinlichkeit bereits mit Schadsoftware infiziert“, so das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI). „Betroffen sind Organisationen jeder Gr\u00f6\u00dfe“, schreibt die Beh\u00f6rde.<\/p>\n

Microsoft 365 Sicherheitskonzept – jetzt zum kostenlosen Webcast anmelden<\/a><\/span><\/h3>\n

Allen Betreibern von betroffenen Exchange-Servern raten wir unisono mit dem BSI, sofort die von Microsoft bereitgestellten Sicherheitsupdates einzuspielen. Die damit geschlossenen Schwachstellen werden derzeit „aktiv von einer Angreifergruppe“ per Fernzugriff ausgenutzt. „Zus\u00e4tzlich besitzen Exchange-Server standardm\u00e4\u00dfig in vielen Infrastrukturen hohe Rechte im Active Directory“, warnt das Amt. Mit relativ geringem Aufwand ist es m\u00f6glich, dass auch die gesamte Dom\u00e4ne kompromittiert wird.<\/p>\n

Updates f\u00fcr Exchange Server<\/h3>\n
\n