Rätselraten um Ausmaß von Angriff auf E-Mail-Server
Archivmeldung vom 08.03.2021
Bitte beachten Sie, dass die Meldung den Stand der Dinge zum Zeitpunkt ihrer Veröffentlichung am 08.03.2021 wiedergibt. Eventuelle in der Zwischenzeit veränderte Sachverhalte bleiben daher unberücksichtigt.
Freigeschaltet durch Sanjo BabićNachdem das Bundesamt für Sicherheit in der Informationstechnik (BSI) am Freitag vor einer Sicherheitslücke auf zehntausenden E-Mail-Servern gewarnt hat ist das Ausmaß weiter unklar. Die Server seien über das Internet angreifbar und "mit hoher Wahrscheinlichkeit bereits mit Schadsoftware infiziert".
Betroffen seien Organisationen jeder Größe. Das BSI hat nach eigenen Angaben begonnen, potentiell Betroffene zu informieren. Es empfiehlt allen Betreibern von Exchange-Servern, sofort die von Microsoft bereitgestellten Patches einzuspielen. In der Nacht auf den 3. März hatte Microsoft kurzfristig neue Sicherheitsupdates veröffentlicht, mit dem vier Schwachstellen geschlossen werden.
Diese würden derzeit aktiv von einer Angreifergruppe ausgenutzt, hieß es. Sie können über einen Fernzugriff aus dem Internet ausgenutzt werden.
Microsoft teilte am Wochenende mit, man empfehle dringend, neben dem Update auch unbedingt zu prüfen, ob ein Angriff bereits erfolgt sei. Das Unternehmen stellte ein Skript bereit, mit dem Administratoren ihre Systeme prüfen können.
Quelle: dts Nachrichtenagentur