{"id":9694,"date":"2021-03-11T16:43:25","date_gmt":"2021-03-11T16:43:25","guid":{"rendered":"https:\/\/megasoft.de\/magazin\/?p=9694"},"modified":"2021-03-11T16:43:25","modified_gmt":"2021-03-11T16:43:25","slug":"microsoft-exchange-schwachstelle","status":"publish","type":"post","link":"https:\/\/www.megasoft.de\/en\/magazin\/aktuelles\/microsoft-exchange-schwachstelle\/","title":{"rendered":"Microsoft Exchange Schwachstelle"},"content":{"rendered":"
\"\"
megasoft IT – Cloud Solution Provider<\/figcaption><\/figure>\n\n\n\n

Microsoft hat mehrere Sicherheitsupdates f\u00fcr Microsoft Exchange Server ver\u00f6ffentlicht. Die Updates schlie\u00dfen Sicherheitsl\u00fccken, die in einigen F\u00e4llen f\u00fcr gezielte Attacken genutzt wurden.<\/p>\n\n\n\n

Aktuell betroffen von der Schwachstelle sind die lokalen Exchange Server 2010, 2013, 2016 und 2019<\/strong>. <\/p>\n\n\n\n

Exchange Online ist nicht beeintr\u00e4chtigt. <\/h3>\n\n\n\n

<\/p>\n\n\n\n

\n\n\n\n

Angebot: Jetzt wechseln und sicher in die Zukunft blicken!<\/h4>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
\n\n\n\n

Um das Sicherheitsrisiko zu minimieren, empfehlen wir, unverz\u00fcglich die folgenden drei Schritte durchzuf\u00fchren oder schnellst m\u00f6glich zu Exchange Online zu wechseln<\/a>:<\/p>\n\n\n\n

Patches f\u00fcr Exchange-Umgebungen installieren:<\/h2>\n\n\n\n

Um die Schwachstellen zu beheben, sollten Sie auf die neuesten Exchange Cumulative Updates wechseln und dann die entsprechenden Sicherheitsupdates auf jedem Exchange Server installieren. Sie k\u00f6nnen das Skript \u201eExchange Server Health Checker\u201c nutzen, das Sie von GitHub<\/a> herunterladen k\u00f6nnen (verwenden Sie bitte die neueste Version). Sobald Sie dieses Skript ausf\u00fchren, k\u00f6nnen Sie feststellen, ob Sie mit den Updates f\u00fcr Ihren lokalen Exchange Server im Verzug sind (beachten Sie, dass das Skript Exchange Server 2010 nicht unterst\u00fctzt).<\/p>\n\n\n\n

Suche nach den Indicators of Compromise<\/h2>\n\n\n\n

In diesem Artikel<\/a> hat Microsoft Informationen zusammengefasst, die SOCs und Security Verantwortlichen dabei helfen sollen, proaktiv nach verd\u00e4chtigen Aktivit\u00e4ten in ihrer Umgebung zu suchen. Dort finden Sie auch die Indicators of Compromise (IOCs), Erkennungsrichtlinien und erweiterte Suchanfragen, mit denen Sie diese Aktivit\u00e4t mithilfe von Exchange-Serverprotokollen, Azure Sentinel, Microsoft Defender f\u00fcr Endpoint und Microsoft 365 Defender untersuchen k\u00f6nnen. Bitte f\u00fchren Sie alle dort genannten Schritte aus. Weitere Informationen und Handlungsempfehlungen sind im Artikel verlinkt.<\/p>\n\n\n\n

<\/p>\n\n\n\n

\n\n\n\n

Angebot: Microsoft-Lizenz inkl. Exchange Online ab 4,22\u20ac \/ Monat<\/h2>\n\n\n\n
\n
\n
\"\"<\/figure>\n\n\n\n

Microsoft 365 Business Basic, das Business Abonnement f\u00fcr kleine und mittlere Unternehmen. Mit Microsoft Business Basic erhalten Sie die wichtigsten Office 365 Cloud Services f\u00fcr Ihr Unternehmen. Microsoft 365 Business Basic enth\u00e4lt keine lokale Installation von Office Programmen, die Benutzer haben aber Zugriff auf Exchange, SharePoint und Teams in der Cloud!<\/p>\n<\/div>\n\n\n\n

\n

Jahresabonnement \/ Nutzer = 50,64\u20ac zzgl. 19% MwSt. = 60,26\u20ac inkl. MwSt.<\/p>\n\n\n\n

Microsoft 365 Business Basic, ist die beste Wahl f\u00fcr Unternehmen, die einfache Remotel\u00f6sungen ben\u00f6tigen. Nutzen Sie mit 365 Business Basic Microsoft Teams, den sicherem Cloudspeicher und Office L\u00f6sugen Online
(Desktopversionen nicht enthalten)<\/strong><\/p>\n\n\n\n

Enthaltene Office Premium-Anwendungen:<\/p>\n\n\n\n