ProxyNotShell-Schwachstelle jetzt patchen: Noch immer viele verwundbare Exchange-Server in Deutschland
von Tina Siering
Über die als ProxyNotShell bezeichneten Microsoft Exchange Sicherheitslücken CVE-2022-41082 und CVE-2022-41040, hatten wir erstmals im September 2022 berichtet und unseren Beitrag in Nachhinein sukzessive um Updates aktualisiert. Die Thematik sorgte über mehrere Wochen für Schlagzeilen, nicht zuletzt weil Microsoft gut vier Wochen bis zur ersten Veröffentlichung von Sicherheitspatches benötigte. Admins mussten die bis dato gefährliche Übergangszeit mit Workarounds zur Absicherung überbrücken.
Beide Schwachstellen waren bereits initial als äußerst kritisch eingestuft, in der Folge kam es zu erheblichen Attacken auf die betroffenen Server (MS Exchange Server 2019, 2016 und 2013). Ein erneuter Höhepunkt in der Verwundbarkeit wurde Ende Dezember 2022 bekannt: Angreifer nutzten einen neuen Exploit aktiv aus, um mit Hilfe des Erpressungstrojaners “Play” Systeme zu kompromittieren (CVE-2022-41080). Dabei kombinierte man eine neue Sicherheitslücke mit einer bereits bekannten Schwachstelle.
Trotz dieser nochmaligen Verschärfung der Gefahrenlage ist mittlerweile bekannt, dass weltweit mehr als 60.000 online zugängliche Microsoft Exchange-Server weiter nicht gegen die bekannten Sicherheitslücken gepatcht wurden – rund 10.000 davon allein in Deutschland. Herausgefunden haben dies Sicherheitsforscher der Shadowserver Foundation und auf Twitter veröffentlicht.
Wir empfehlen IT-Sicherheitsverantwortliche, das von Microsoft bereitgestellte Sicherheitsupdate unbedingt jetzt einzuspielen, um die etwaige Sicherheitslücken dauerhaft zu schließen.
Brauchen Sie Unterstützung, um Ihre IT Security für 2023 aufzurüsten? Kontaktieren Sie uns!
Zum Thema passende Artikel
Damit Ihre Geschäftsprozesse reibungslos ablaufen können, müssen Ihre digitalen Unternehmensdaten jederzeit verfügbar sein. Schnell kann es jedoch passieren, dass Ihre Daten in die Hände von Hackern gelangen oder von Mitarbeitern versehentlich gelöscht werden. Damit Sie in solchen Fällen keine langen Ausfallzeiten und Umsatzverluste fürchten müssen, sollten Sie jederzeit eine lückenlose Sicherungskopie in der Hinterhand haben, mit der Sie Ihren Datenbestand schnell wiederherstellen können. Wir verraten Ihnen, mit welchen Backup-Methoden und Speichermedien Sie für den Ernstfall gerüstet sind.
Weiterlesen … Zuverlässige Backups: So gelingt die lückenlose Datensicherung
1972 wagte ein kanadischer IT-Berater namens Ian Sharp eine Prognose, die als eine der größten Fehleinschätzungen der Computertechnologie eingehen sollte. Herr Sharp war damals felsenfest überzeugt, dass die „E-Mail ein total unverkäufliches Produkt“ sei. Heute, 50 Jahre später, ist die elektronische Post zum wichtigsten digitalen Kommunikationsmittel überhaupt geworden. Mehr als 200 Milliarden E-Mails werden 2022 verschickt – und das pro Tag. Doch nicht nur für die Kommunikation zwischen Privatpersonen oder Unternehmen ist die E-Mail unverzichtbar geworden, auch als Marketinginstrument wird die Mail gerne und häufig eingesetzt. Rund zwei Milliarden Euro investiert die deutsche Wirtschaft jährlich in E-Mail-Werbung. Trotz oder gerade wegen der langen Geschichte ranken sich um die E-Mail immer noch Sicherheits-Mythen. Die fünf größten Sicherheits-Irrtümer im Umgang mit E-Mails haben wir in diesem Beitrag für Sie kompakt zusammengefasst. Es überrascht dabei nicht, dass die E-Mail nach wie vor eines der Haupteinfallstore für Cyber-Angriffe auf Unternehmen darstellt.
Weiterlesen … E-Mails: Die fünf größten Sicherheits-Irrtümer
Aufgrund des Krieges in der Ukraine gibt secion eine Einschätzung der Bedrohungslage für Unternehmen ab und beleuchtet die Frage, ob verstärkt russische Angriffe auf Unternehmen in Deutschland, Österreich sowie der Schweiz zu erkennen sind. Es liegen dabei derzeit keine Erkenntnisse über eine akut gesteigerte Gefährdung durch staatliche russische Akteure in Westeuropa vor, jedoch eine erhöhte Aufmerksamkeit in der Öffentlichkeit, mit der diese Cyberattacken aktuell wahrgenommen werden. Zudem sorgen „Dritt-Akteure“ für eine neue Dynamik.