Exchange Server unbedingt patchen

#Wichtig – die zuletzt fĂźr #Exchange 2016 und 2019 geschlossenen, kritischen #SicherheitslĂźcken aus CVE-2024-21410, mit denen Angreifer leichtes Spiel haben, Exchange Server unter ihre Kontrolle zu bringen und Schadsoftware einzuschleusen,

Warum Exchange Server nicht mehr zeitgemäß sind

Bereits im März und im April wurden in den #Exchange Server Produkten kritische #Sicherheitslßcken geschlossen. Die als #Hafnium betitelten Angriffe auf Server weltweit machten Schlagzeilen und sorgten fßr zahlreiche Schäden

Voller Funktionsumfang nur noch bei Microsoft 365 und Office 2019

Die Anschaffung eines neuen #Exchange-Servers oder die Aktualisierung des Produkts ist im Durchschnitt mit sehr hohen Investitionen im 5-stelligen Bereich verbunden. Ein Exchange online Postfach ist hingegen schon fĂźr rund

Exchange Server kritische SicherheitslĂźcke

Akute #SicherheitslĂźcken in #Exchange Servern 2010, 2013, 2016 und 2019 ermĂśglicht es Angreifern, Kontrolle Ăźber das System zu bekommen und Schadsoftware einzuschleusen. Die LĂźcke ist nach einer chinesischen Hackergruppe #Hafnium

Exchange-LĂźcke: 40.000 Server ungepatcht

Bereits im Februar 2020 hat Microsoft kritische #SicherheitslĂźcken im #Exchange Server geschlossen. Sie ermĂśglicht es Angreifern, das System Ăźber das Internet (per Web App bzw. die Push-E-Mail-Schnittstelle) komplett zu Ăźbernehmen.

Microsoft Produkte ohne Sicherheits-Updates

wird keine Sicherheits-Updates mehr fĂźr die folgenden Betriebssysteme und Produkte liefern:

  • Alle Produkte, die die Jahreszahl 2010 im Namen haben (#Exchange 2010, 2010)
  • Produkte mit 2008 R2 im Namen: Server 2008 R2
  • Windows 7

Wie bereits im Detail-Artikel beschrieben, besteht kurzfristig Handlungsbedarf und diese Software und Betriebssysteme mĂźssen ersetzt werden.

(Post ID:1423)