Microsoft Defender Antivirus vil nu automatisk afbøde lokale Exchange Server-sårbarheder

På trods af Microsofts indsats er der stadig tusindvis af lokale Exchange-servere, som ikke sendes og er sårbare over for at blive udnyttet af hackere til datatyveri og ransomware-angreb.

Indtil videre har Microsoft gjort udgivet en omfattende sikkerhedsopdatering, et enkelt klik midlertidigt Udvekslingshjælpeværktøj til udveksling på stedet til både nuværende og ikke-understøttede versioner af lokale Exchange-servere og trin-for-trin vejledning for at hjælpe med at tackle disse angreb.

Nu har virksomheden taget et yderligere skridt for yderligere at beskytte virksomheder, der stadig er sårbare og endnu ikke har implementeret den komplette sikkerhedsopdatering.

Den nyeste version af Microsoft Defender Antivirus og System Center Endpoint Protection med den seneste opdatering til sikkerhedsinformation, vil nu afbøde automatisk CVE-2021-26855 på enhver sårbar Exchange-server, som den er implementeret på. Kunder behøver ikke at foretage sig noget ud over at sikre, at de har installeret den nyeste opdatering til sikkerhedsinformation (build 1.333.747.0 eller nyere), hvis de ikke allerede har automatiske opdateringer aktiveret.

Flytningen er ikke en erstatning for patching, men vil beskytte servere, indtil patches kan sættes på plads. Microsoft udsender yderligere vejledning på aka.ms/exchangevulns.

Læs mere på Microsoft link..