Microsoft verschärft die Anforderungen an ältere Exchange-2016- und Exchange-2019-Systeme, die weiterhin mit Exchange Online kommunizieren.

Microsoft arbeitet derzeit an der Behebung eines laufenden Exchange-Online-Ausfalls, der E-Mails von und zu externen Domains verzögert.

Die Sicherheitsorganisation Shadowserver Foundation hat mindestens 21.899 öffentlich erreichbare IP-Adressen mit anfälligen Microsoft-Exchange-Instanzen gefunden.

Sicherheitsforscher des Global Research and Analysis Team (GReAT) von Kaspersky haben eine neue, bislang unbekannte Schadsoftware aufgedeckt.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schlägt Alarm: Über 17.000 Microsoft Exchange-Server sind in Deutschland durch kritische Sicherheitslücken verwundbar. Die Schwachstellen werden demnach bereits von Cyberkriminellen ausgenutzt.

Am vergangenen Freitag, den 30. September, wurden zwei neue Microsoft Exchange Server-Schwachstellen bekannt, die in einer Reihe von gezielten Angriffen aktiv ausgenutzt werden. Bei der ersten, CVE-2022-41040, handelt es sich um eine Server-Side Request Forgery (SSRF)-Schwachstelle, die Angreifern im Wesentlichen die Tür öffnet, um Zugriff auf den Exchange Server zu erlangen. Die zweite Schwachstelle, CVE_2022-41082,…

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat vor zwei gravierenden Sicherheitlücken in der Microsoft-Kommunikationsplattform Exchange gewarnt, für die es bislang noch kein Sicherheits-Updates gibt. Die Behörde verwies am Freitag auf eine Analyse des Sicherheitsunternehmens GTSC zu den beiden Schwachstellen.

Das Patch Tuesday Release im März enthält Fehlerkorrekturen für 71 CVEs – davon drei, die als kritisch eingestuft werden, und drei Zero-Days, die öffentlich bekannt wurden, aber noch nicht in freier Wildbahn bei Angriffen offensichtlich missbraucht worden sind.