Microsoft Defender Antivirusは、オンプレミスのExchangeServerの脆弱性を自動的に軽減するようになりました

マイクロソフトの努力にもかかわらず、パッチが適用されておらず、データ盗難やランサムウェア攻撃のためにハッカーによって悪用される可能性のあるオンプレミスのExchangeServerはまだ何千もあります。

これまでのところ、マイクロソフトは 包括的なセキュリティアップデートをリリース、ワンクリック暫定 Exchangeオンプレミス軽減ツール オンプレミスExchangeServerの現在のバージョンとサポートされていないバージョンの両方、および ステップバイステップのガイダンス これらの攻撃に対処するのに役立ちます。

現在、同社は、まだ脆弱であり、完全なセキュリティ更新をまだ実装していない企業をさらに保護するための追加の措置を講じています。

最新のセキュリティインテリジェンスアップデートを備えた最新バージョンのMicrosoftDefenderAntivirusおよびSystemCenter Endpoint Protectionは、次のようになります。 自動的に軽減 デプロイされている脆弱なExchangeServer上のCVE-2021-26855。 お客様は、最新のセキュリティインテリジェンスアップデート（ビルド 1.333.747.0 またはそれ以降）、自動更新がまだオンになっていない場合。

この移動はパッチの代わりにはなりませんが、パッチを適用できるようになるまでサーバーを保護します。 マイクロソフトは、 aka.ms/exchangevulns.

マイクロソフトで詳細を読む こちら.