Microsoft Defender Antivirus zal nu automatisch kwetsbaarheden op de Exchange Server op locatie verhelpen

Ondanks de inspanningen van Microsoft zijn er nog steeds duizenden on-premise Exchange Servers die niet gepatcht zijn en kwetsbaar zijn voor misbruik door hackers voor gegevensdiefstal en ransomware-aanvallen.

Tot nu toe heeft Microsoft heeft een uitgebreide beveiligingsupdate uitgebracht, een tussentijdse met één klik On-Premises Mitigation Tool uitwisselen voor zowel huidige als niet-ondersteunde versies van lokale Exchange-servers, en stapsgewijze begeleiding om deze aanvallen te helpen aanpakken.

Nu heeft het bedrijf een extra stap gezet om bedrijven die nog kwetsbaar zijn en de volledige beveiligingsupdate nog niet hebben geïmplementeerd, verder te beschermen.

De nieuwste versie van Microsoft Defender Antivirus en System Center Endpoint Protection, met de nieuwste update van beveiligingsinformatie, zal nu beschikbaar zijn automatisch verzachten CVE-2021-26855 op elke kwetsbare Exchange Server waarop deze is geïmplementeerd. Klanten hoeven geen actie te ondernemen, behalve ervoor te zorgen dat ze de nieuwste update voor beveiligingsinformatie (build 1.333.747.0 of nieuwer), als automatische updates nog niet zijn ingeschakeld.

De verhuizing is geen vervanging voor patching, maar zal servers beschermen totdat patches kunnen worden aangebracht. Microsoft publiceert verdere richtlijnen op: oftewel.ms/exchangevulns.

Lees meer bij Microsoft hier.