Neue Outlook app – Autoupdate ab Jan 2025

{Update 6.1.25: das Remediation Script mit den Änderungen wurde ergänzt – das Vorige zeigte nur den Status an} Microsoft hat bekanntgegeben, dass Geschäftskonten (also beispielsweise Microsoft 365 Business Premium) ab Januar 2025 automatisch auf die neue #Outlook app umgestellt werden. Wir raten dringend davon ab, auf das neue Outlook umzustellen. Ergreifen Sie bitte Maßnahmen, stattdessen…

Exchange 16/19, Office16/19, Win10 Ende – Okt 2025

Am 14. Oktober 2025 ist der letzte Patchday fĂźr Sicherheitsupdates und die oben genannten Produkte. Selbst wer die Kaufversionen von Office 2021 LTSC einsetzt, bekommt nur bis Oktober 2026 Sicherheitsupdates – #endoflife. Wie Microsoft im #Exchange Blog schreibt, wird es im Herbst zwar auch eine weitere Kauf-Version vom Exchange Server 2025 geben, aber auch nur…

Exchange gefällig? – gefährlich?

Eine aktuelle Analyse im Internet zeigt: Von etwa 45.000 Microsoft-Exchange-Servern in Deutschland, die Ăźber das Internet via Outlook Web Access (OWA) erreichbar sind, gibt es leider immer noch viele veraltete und unsichere Versionen. Das Bundesamt fĂźr Sicherheit in der Informationstechnik hat festgestellt, dass rund 12 % dieser Server noch mit Exchange 2010 bzw. 2013 laufen,…

Exchange Server unbedingt patchen

#Wichtig – die zuletzt fĂźr #Exchange 2016 und 2019 geschlossenen, kritischen #SicherheitslĂźcken aus CVE-2024-21410, mit denen Angreifer leichtes Spiel haben, Exchange Server unter ihre Kontrolle zu bringen und Schadsoftware einzuschleusen, werden derzeit aktiv ausgenutzt. Sollten Sie noch Exchange Server 2016 oder 2019 im Einsatz haben, ist das Installieren der Patches Ăźberlebenswichtig, da es sonst nur…

Exchange Server On-Prem Risiko

Wenn in Programmen SicherheitslĂźcken entdeckt werden, leisten viele Hersteller im Rahmen der Lebenszyklen von Software Sicherheitsupdates. Aber: Syskos bzw. Admins sind verpflichtet, diese zeitnah zu installieren. Sonst nehmen Versicherungen KĂźrzungen der Leistungen vor. Aus Sicht der GeschäftsfĂźhrenden oder Entscheider hat das potentielle Risiko eine hĂśhere Bedeutung als die fĂźr den Einsatz der Software aufgewendeten Kosten.…

Microsoft macht alten Exchange die TĂźr zu

Wie aktuelle Statistiken beweisen, sind noch zigtausende alte #Exchange Server im Internet erreichbar und versenden (da solche Server meist schon – auch ohne das der Betreiber es merkt – unter der Kontrolle Krimineller sind) E-Mails und Spams. Da nur noch Exchange Server mit Version 2016 und 2019 #Sicherheitsupdates bekommen, stellen die alten Versionen 2007, 2010…

Warum Exchange Server nicht mehr zeitgemäß sind

Bereits im März und im April wurden in den #Exchange Server Produkten kritische #SicherheitslĂźcken geschlossen. Die als #Hafnium betitelten Angriffe auf Server weltweit machten Schlagzeilen und sorgten fĂźr zahlreiche Schäden und Ausfälle. Exchange 201x versus Exchange online Bei Einsatz und Betrieb eines Exchange Servers im eigenen Hause ist der IT-Administrator fĂźr das manuelle Installieren der…

Exchange DSGVO Meldung?

Am 04. März berichteten wir Ăźber die von #Microsoft am 03. März fĂźr alle #Exchange Server geschlossene, kritische #Hafnium #SicherheitslĂźcken. Die LĂźcke ist sehr gefährlich und wird weltweit massenhaft von Hackern ausgenutzt. Wir hatten darĂźber auch in einem Sondernewsletter zeitnah informiert. Betroffen sind alle Betreiber von Exchange Servern im eigenen Hause und Kunden, die Ihren…

Voller Funktionsumfang nur noch bei Microsoft 365 und Office 2019

Die Anschaffung eines neuen #Exchange-Servers oder die Aktualisierung des Produkts ist im Durchschnitt mit sehr hohen Investitionen im 5-stelligen Bereich verbunden. Ein Exchange online Postfach ist hingegen schon fĂźr rund 4 Euro pro Monat erhältlich.Microsoft hält den Server dann immer auf dem neusten Stand und auch die Administration erfolgt Ăźber ein Web-Interface. Der Zugriff auf…

Exchange Server kritische SicherheitslĂźcke

Akute #SicherheitslĂźcken in #Exchange Servern 2010, 2013, 2016 und 2019 ermĂśglicht es Angreifern, Kontrolle Ăźber das System zu bekommen und Schadsoftware einzuschleusen. Die LĂźcke ist nach einer chinesischen Hackergruppe #Hafnium benannt. Microsoft hat fĂźr die LĂźcke einen Patch bereit gestellt, der unbedingt zeitnah installiert werden muss. Die Microsoft Cloud-Dienste (Exchange online) sind nicht von der…

Exchange-LĂźcke: 40.000 Server ungepatcht

Bereits im Februar 2020 hat Microsoft kritische #SicherheitslĂźcken im #Exchange Server geschlossen. Sie ermĂśglicht es Angreifern, das System Ăźber das Internet (per Web App bzw. die Push-E-Mail-Schnittstelle) komplett zu Ăźbernehmen. Die LĂźcke betrifft alle Exchange Server ab 2003. Patches stehen jedoch nur fĂźr die noch unterstĂźtzten Exchange Versionen: 2013, 2016 und 2019 zur VerfĂźgung. Außerhalb…

Microsoft Produkte ohne Sicherheits-Updates

wird keine Sicherheits-Updates mehr fĂźr die folgenden Betriebssysteme und Produkte liefern:

  • Alle Produkte, die die Jahreszahl 2010 im Namen haben (#Exchange 2010, 2010)
  • Produkte mit 2008 R2 im Namen: Server 2008 R2
  • Windows 7

Wie bereits im Detail-Artikel beschrieben, besteht kurzfristig Handlungsbedarf und diese Software und Betriebssysteme mĂźssen ersetzt werden.

(Post ID:1423)