Microsoft Defender Antivirus verringert jetzt automatisch lokale Exchange Server-Schwachstellen

Trotz der Bemühungen von Microsoft gibt es immer noch Tausende von lokalen Exchange-Servern, die nicht gepatcht und anfällig dafür sind, von Hackern für Datendiebstahl und Ransomware-Angriffe ausgenutzt zu werden.

Bisher hat Microsoft hat ein umfassendes Sicherheitsupdate veröffentlicht, ein Ein-Klick-Interim Exchange On-Premises-Tool zur Schadensbegrenzung für aktuelle und nicht unterstützte Versionen lokaler Exchange-Server und Schritt-für-Schritt-Anleitung um diese Angriffe zu bekämpfen.

Jetzt hat das Unternehmen einen zusätzlichen Schritt unternommen, um Unternehmen, die noch anfällig sind und das vollständige Sicherheitsupdate noch nicht implementiert haben, weiter zu schützen.

Die neueste Version von Microsoft Defender Antivirus und System Center Endpoint Protection mit dem neuesten Security Intelligence-Update wird jetzt verfügbar sein automatisch mildern CVE-2021-26855 auf einem anfälligen Exchange Server, auf dem es bereitgestellt wird. Kunden müssen keine weiteren Maßnahmen ergreifen, als sicherzustellen, dass sie das neueste Security Intelligence-Update (Build) installiert haben 1.333.747.0 oder neuer), wenn die automatischen Updates noch nicht aktiviert sind.

Der Umzug ist kein Ersatz für das Patchen, sondern schützt die Server, bis Patches installiert werden können. Microsoft veröffentlicht weitere Anleitungen unter aka.ms/exchangevulns.

Lesen Sie mehr bei Microsoft hier.