Share
Microsoft ha rilasciato patch di sicurezza per alcune vulnerabilità locali zero-day di Microsoft Exchange Server, attualmente sfruttati negli attacchi attivi.
Exchange Online non è interessato. Le vulnerabilità esistono in Exchange Server locali 2010, 2013, 2016 e 2019.
Per ridurre al minimo o evitare gli impatti di questa situazione, Microsoft consiglia vivamente di intraprendere un’azione immediata per applicare le patch per tutte le distribuzioni di Exchange locali che hai, con priorità ai server accessibili da Internet (ad esempio: Server che pubblicano Outlook sul Web / OWA e ECP).
Un annuncio del MSRC (Microsoft Security Response Center) elencava le tipologie di Vulnerabilità spiegando anche al lettore quali sono stare le tecniche utilizzate. Riportiamo i link qui di seguito:
Per correggere queste vulnerabilità, è necessario passare agli ultimi aggiornamenti cumulativi di Exchange e quindi installare gli aggiornamenti di protezione pertinenti, su ciascun server Exchange. Le installazioni necessarie sono le ultime CU e le Security FIX.
Fonti:
