Jetzt patchen!

Nach neuesten Informationen von Microsoft existieren mehrere Exchange Sicherheitslücken, die nach den derzeit vorliegenden Erkenntnissen des Microsoft Threat Intelligence Center (MSTIC) mutmaßlich von der Hacker-Gruppe Hafnium aktiv ausgenutzt werden. Das Microsoft Security Response Center (MSRC) hat bereits außerhalb der üblichen Updatezyklen ein Notfall-Sicherheitsupdate, welches diese Lücke schließt, veröffentlicht.
 
Die Sicherheitslücken sind mit einem Bedrohungsgrad „kritisch“ eingestuft. Sind die Attacken erfolgreich, können Angreifer mittels Schadcodes ganze Server mit der Software kompromittieren und zum Beispiel interne E-Mails und Termine einsehen.
Um die Auswirkungen zu minimieren bzw. zu vermeiden, empfiehlt Microsoft dringend, sofortige Maßnahmen zu ergreifen und die Sicherheitsupdates (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065) zu installieren.
An oberster Priorität stehen Exchange-Server, die direkt über das Internet erreichbar sind. Mit den Sicherheitsupdates stellt Microsoft noch drei weitere Patches (CVE-2021-26412, CVE-2021-26858, CVE-2021-27078) für Schwachstellen zur Verfügung, auf die es derzeit aber keine Angreifer abgesehen haben sollen.

 

Sofern Sie unseren Service Managed Mail nutzen, übernehmen wir die Prüfung Ihrer Server proaktiv und spielen die von Microsoft gestellten Sicherheitsupdates ein.
Sollten Sie Ihre Microsoft Exchange Systeme selbst verwalten und Unterstützung hierbei benötigen, so unterstützen wir Sie gerne. Sie erreichen unseren Support über unser Ticketsystem, telefonisch und per Mail oder wenden Sie sich an Ihren vertrieblichen Ansprechpartner. Falls dieser Ihnen nicht bekannt ist wenden Sie sich bitte an sales@medialine.ag.

Über Medialine AG

Als Full-Service IT&C-Systemhaus steht die Medialine AG für maßgeschneiderte Lösungen für den Mittelstand. Seit mehr als 20 Jahren verlassen sich Kunden auf Expertise und Know-how in den Bereichen IT&C Infrastructure, Managed & Cloud Services sowie Business Solutions. Heute betreut Medialine AG hunderte mittelständische und große Unternehmen mit Premium IT-Services. Durch die bundesweite Ausrichtung profitieren die Kunden von einem engen Netz von Vertriebs- und Technikressourcen, welche eine optimale Servicebetreuung vor Ort ermöglichen.