Program antywirusowy Microsoft Defender będzie teraz automatycznie ograniczał lokalne luki w zabezpieczeniach serwera Exchange

Pomimo wysiłków Microsoftu wciąż istnieją tysiące lokalnych serwerów Exchange, które są niezałatane i podatne na wykorzystanie przez hakerów do kradzieży danych i ataków ransomware.

Jak dotąd Microsoft ma wydał obszerną aktualizację zabezpieczeń, tymczasowe jednym kliknięciem Narzędzie do ograniczania ryzyka w siedzibie firmy Exchange zarówno dla bieżących, jak i nieobsługiwanych wersji lokalnych serwerów Exchange oraz wskazówki krok po kroku aby pomóc w zwalczaniu tych ataków.

Teraz firma podjęła dodatkowy krok w celu dalszej ochrony firm, które nadal są podatne na ataki i nie wdrożyły jeszcze pełnej aktualizacji zabezpieczeń.

Najnowsza wersja programu Microsoft Defender Antivirus i System Center Endpoint Protection z najnowszą aktualizacją analizy zabezpieczeń będzie teraz dostępna automatycznie złagodzić CVE-2021-26855 na każdym wrażliwym serwerze Exchange, na którym został wdrożony. Klienci nie muszą podejmować żadnych działań poza upewnieniem się, że zainstalowali najnowszą aktualizację analizy bezpieczeństwa (build 1.333.747.0 lub nowsze), jeśli nie mają już włączonych automatycznych aktualizacji.

To posunięcie nie zastępuje łatania, ale będzie chronić serwery do czasu wprowadzenia poprawek. Microsoft publikuje dalsze wskazówki pod adresem aka.ms/exchangevulns.

Przeczytaj więcej na stronie Microsoft tutaj.