Neo One Breaking News.
Kritische, neue Sicherheitslücke / kritische Schwachstelle in Exchange.
Microsoft schliesst kritische und wichtige Lücken im Bereich Exchange.
Zum Patchday im November 2021 stellt Microsoft 55 Updates zur Verfügung, von denen 6 als kritisch und 49 als wichtig klassifiziert sind. Zwei Lücken sind aktuell bereits im Fokus von Angreifern, was ein schnelles Handeln notwendig macht. Lokale Microsoft Exchange-Server sind weiterhin Opfer von Angriffen. Auch am Patchday im November 2021 schliesst Microsoft wieder Lücken in Exchange, die längst Angreifern bekannt sind und auch ausgenutzt werden.
Dringende Expressmassnahmenempfehlung für Ihr Unternehmen.
ICT-Admins des Unternehmens oder Ihr ICT-Partner sollten schnell handeln und die Updates installieren. Bei erfolgreichen Angriffen ist es den Kriminellen möglich Schadcode auf den Exchange-Servern auszuführen. Der Angriff kann nebst dem Exchange-Server in der Folge auch alle anderen Systeme und Daten im Netzwerk betreffen.
Neo One ICT Systemtechnik-Kunden müssen sich um nichts weiter kümmern.
Die von Neo One betreuten ICT Infrastrukturen und Serversysteme sind bereits mit allem Nötigen versorgt worden. Alle Massnahmen wurden Express umgesetzt. Letzte Qualitätssicherungen sind noch im Gange.
Technische Details.
Die Lücke CVE-2021-42321 betrifft Exchange 2013 / 2016 und 2019. Auch Microsoft empfiehlt dringend die Installation des Updates. Dazu sollten die aktuellen CUs installiert werden. Bei Exchange 2013 ist das CU23 empfohlen, bei Exchange 2016 die CUs 21 oder 22. Für Exchange 2019 ist für die Installation der Updates mindestens das CU10, besser CU11 notwendig. Die aktuellen Updates für Exchange 2013/2016/2019 lassen sich auf der CU-Webseite von Microsoft finden.
Wir wünschen weiterhin viel Erfolg sowie beste Gesundheit und wir hoffen, wir konnten Sie optimal betreuen und informieren…
Bleiben sie virtuell und physisch gesund! Ihr Neo One Team.
#NeoOneAG
