Microsoft Defender Antivirus giờ sẽ tự động giảm thiểu các lỗ hổng Exchange Server tại chỗ

Bất chấp những nỗ lực của Microsoft, vẫn còn hàng nghìn Máy chủ Exchange tại chỗ chưa được vá lỗi và dễ bị tin tặc lợi dụng để đánh cắp dữ liệu và tấn công ransomware.

Cho đến nay Microsoft đã đã phát hành Bản cập nhật bảo mật toàn diện, tạm thời một cú nhấp chuột Exchange Công cụ Giảm thiểu Mặt bằng cho cả phiên bản hiện tại và không hỗ trợ của Máy chủ Exchange tại chỗ, và hướng dẫn từng bước để giúp giải quyết các cuộc tấn công này.

Giờ đây, công ty đã thực hiện một bước bổ sung để bảo vệ hơn nữa các công ty vẫn dễ bị tấn công và chưa triển khai bản cập nhật bảo mật hoàn chỉnh.

Phiên bản mới nhất của Microsoft Defender Antivirus và System Center Endpoint Protection, với bản cập nhật thông minh bảo mật mới nhất, sẽ tự động giảm thiểu CVE-2021-26855 trên bất kỳ Máy chủ Exchange dễ bị tấn công nào mà nó được triển khai. Khách hàng không cần phải thực hiện hành động nào ngoài việc đảm bảo rằng họ đã cài đặt bản cập nhật thông tin bảo mật mới nhất (xây dựng 1.333.747.0 hoặc mới hơn), nếu chúng chưa bật cập nhật tự động.

Động thái này không thay thế cho việc vá lỗi mà sẽ bảo vệ các máy chủ cho đến khi các bản vá lỗi có thể được đưa ra. Microsoft sẽ đăng thêm hướng dẫn tại aka.ms/exchangevulns.

Đọc thêm tại Microsoft tại đây.