Anzeige

Cynerangriff

Am 03.03.2021 wurde offiziell eine Microsoft Zero-Day-Schwachstelle bekanntgegeben. Durch die Sicherheitslücke können Angreifer auf die lokalen Microsoft Exchange Server (Version 2013, 2016 und 2019) zugreifen. Der Exchange Online Service von Microsoft ist hierbei nicht betroffen.

Die Schwachstellen bestehen aus einer serverseitigen Anforderungsfälschung (SSRF), die als CVE-2021-26855 verfolgt wird und es einem Angreifer ermöglicht, beliebige HTTP-Anforderungen zu senden und sich als Exchange-Server zu authentifizieren. Sobald er sich durch Ausnutzung dieser Schwachstelle authentifiziert hat, kann ein Angreifer dann die anderen Schwachstellen ausnutzen, um Code auf dem Server als SYSTEM (CVE-2021-26857) auszuführen oder eine Datei in einen beliebigen Pfad auf dem Server zu schreiben (CVE-2021-26858 & CVE-2021-27065).

Angreifer erhalten über die Sicherheitslücke einen Zugriff auf E-Mails, Kalendereinträge sowie Kontaktdaten. Des Weiteren können Angreifer durch ein gezieltes Einsetzen von Malware weiter in das interne Firmen-Netzwerk vordringen und weitere Systeme sowie Benutzerkonten übernehmen.

Was ist jetzt zu tun?

  1. Installieren Sie schnellstmöglich die Updates für Microsoft Exchange Server
  1. Bei allen Systemen ist es grundlegend zu prüfen, ob es zu einer Kompromittierung gekommen ist. Hierzu müssen Exchange-Systeme auf bekannte Webshells untersucht werden. Wie Sie hierzu vorgehen müssen, finden Sie direkt unter dem folgenden Link des Bundesamtes für Sicherheit in der Informationstechnik (BSI): https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2021/2021-197772-1132.pdf?__blob=publicationFile&v=7
     
  2. Überwachen Sie Ihre zentralen Systeme sowie Clients mit entsprechenden Lösungen, um Anomalien festzustellen. Sollten Sie Hilfe benötigen, so können wir, Orange Cyberdefense, Sie natürlich direkt mit den passenden technologischen Lösungen unterstützen.

Unternehmen sollten durch diesen Vorfall wachgerüttelt werden. Leider gibt es immer noch eine Vielzahl von Unternehmen, die das Thema IT-Security stiefmütterlich behandeln und durch solch einen Vorfall, großen Schaden erleiden können. Sie sollten nicht bis zur nächsten Sicherheitslücke warten, sondern jetzt die notwendigen Maßnahmen einleiten, um für zukünftige Vorfälle entsprechend gerüstet zu sein. Denn auch die aktuelle wird nicht die letzte Sicherheitslücke gewesen sein.

orangecyberdefense.com/de
 

Thomas Jupe, Portfoliomanager PreSales und Portfolio
Thomas Jupe
Portfoliomanager PreSales und Portfolio, Orange Cyberdefense

Weitere Artikel

Chatbot

Chatbot-Apps helfen chronisch Kranken

Das französische Start-up Wefight will chronischen Patienten mittels Apps und einem darin integrierten Chatbot helfen.
Hackergruppe

Solarwinds-Hacker nehmen Tech-Firmen ins Visier

Die Hacker hinter der folgenschweren Cyberattacke auf den IT-Dienstleister Solarwinds nehmen nun nach Erkenntnissen von Microsoft Dutzende Unternehmen der Tech-Branche ins Visier.
Krankenhaus - Security

Krankenhäuser besser schützen mit automatisierter Cyberabwehr

Nachdem in Deutschland bereits zahlreiche Krankenhäuser mit Ransomware infiziert wurden, hat es vor kurzem auch zum ersten Mal ein Hospital in Israel getroffen.
Risiko - Belohnung

Unternehmensvorstände werden risikofreudiger

Laut einer aktuellen Umfrage des Research- und Beratungsunternehmens Gartner werden 57 Prozent der Unternehmensvorstände auch 2022 risikofreudiger sein oder erwarten dies.
Euro

Skepsis gegenüber digitalem Euro besteht weiterhin

Europas Währungshüter tüfteln an einer digitalen Version der europäischen Gemeinschaftswährung. Ob ein digitaler Euro kommt, ist noch nicht entschieden. Auch potenzielle Nutzer haben noch etliche Fragen.
EU Flagge

Leaseweb wird Mitglied von Gaia-X AISBL

Leaseweb Global B.V., ein Unternehmen für Hosting- und Cloud-Services, gibt mit Stolz seine offizielle Mitgliedschaft bei Gaia-X AISBL bekannt. Dabei handelt es sich um einen europäischen Verband für Daten und Cloud, der im Januar 2021 gegründet wurde.

Anzeige

Jetzt die smarten News aus der IT-Welt abonnieren! 💌

Mit Klick auf den Button "Zum Newsletter anmelden" stimme ich der Datenschutzerklärung zu.