[English]Zum 13. Februar 2024 wurde ja eine kritische Schwachstelle CVE-2024-21410 in Microsoft Exchange Server öffentlich. Die Elevation of Privilege-Schwachstelle hat den CVEv3 Score 9.8 und wird wohl (bald) ausgenutzt. Sicherheitsbehörden warnen vor dieser Schwachstelle. In der Blog-Leserschaft gab es aber Verwirrung, weil zum 13. Februar nur das CU 14 für Exchange Server 2019 gab, welches die Schwachstelle aber nicht explizit schließt. Was ist mit Exchange Server 2016 und was muss ich tun, um vor CVE-2024-21410 geschützt zu sein. Hier eine Nachlese mit einem groben Abriss.
[
[
[
[
[
Der Europäischer Gerichtshof für Menschenrechte (European Court of Human Rights, hier Menschenrechtsgerichtshof genannt) in Straßburg hat am 13. Februar 2024 ein Urteil "Podchasov v. Russia" gefällt. Es ging um den Zugang staatlicher Stellen zu verschlüsselter Kommunikation. Das Urteil verbietet eine generelle Schwächung sicherer Ende-zu-Ende-Verschlüsselung, weil sie uns alle schützt. Damit dürfte Chatkontrolle, wie von der EU angestrebt, gestorben sein.
Kurzer Beitrag zur Information an die Leserschaft und gleichzeitig Rundfrage nach Erfahrungen. Die Tage eine Info bekommen, dass Microsoft mit IPs wieder auf eine Sperrliste (Black-List) geraten ist, also keine Mails zugestellt werden können. Dann gibt es in Bayern momentan Probleme mit einem "Netzwerk", wo keine Mails an Exchange Online zugestellt werden können. Nächster Infosplitter wäre meine Nachfrage nach Erfahrungen mit der Änderung bei Mail-Postfächern, die auf 1&1/IONOS gehostet sind. Und es gibt ein Fundstück, dass sich bei Vodafone etwas bzgl. Einbindung eines Clients geändert haben könnte. Zeit für einen Sammelbeitrag.
Beim Hoster Netcup gibt es wohl technische Probleme bzw. einen Ausfall, wie ein Leser gerade berichtete. Marcel schrieb mir, dass "Netcup gerade operative Herausforderungen habe, selbst denen Statusseite sei down". Die Kundenserver sind wohl teilweise erreichbar, zum Beispiel der dort gehostete kuketz-blog.de. Ich habe mal deren Webseite aufgerufen, die funktioniert. Auf der Translate
Suchen
Blogs auf Borncity
Spenden
Den Blog durch Spenden unterstützen.
Links
Seiten
Amazon
Awards
MVP: 2013 – 2016
WIMVP: 2017 – 20202015
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- CPU_FAN bei Merkwürdige Bewerbungsmails aus dem Ausland ohne weitere Reaktion – was steckt dahinter?
- TBR bei Meta muss EU-Nutzern binnen 14 Tagen Zugriff auf persönliche Daten gewähren
- Nienna bei Windows 11 25H2: Desktop-Icons nicht mehr anklickbar; Langsamer Explorer-Start
- Luzifer bei Meta muss EU-Nutzern binnen 14 Tagen Zugriff auf persönliche Daten gewähren
- Christian Krause bei RustDesk wegen Zertifikatsrückruf seit 8. Dez. 2025 gestört
- Alex bei EU verlängert DSGVO-Angemessenheitsbeschluss für GB bis 2031
- VSD bei Windows 11: Ereignisanzeige wird mit "Gameinput Service neu konfiguriert" geflutet (Sept. 2025)
- Mark bei RustDesk wegen Zertifikatsrückruf seit 8. Dez. 2025 gestört
- ARC4 bei Airbus migriert kritische Anwendungen in eine souveräne europäische Cloud
- Günter Born bei Borncity.com nun mit neuem Inhalt – der IT-Blog bleibt
- EDV-Opa bei RustDesk wegen Zertifikatsrückruf seit 8. Dez. 2025 gestört
- Immekeppel bei Störung bei Banken (29.12.2025)
- Giesama bei Meta muss EU-Nutzern binnen 14 Tagen Zugriff auf persönliche Daten gewähren
- Tom bei RustDesk wegen Zertifikatsrückruf seit 8. Dez. 2025 gestört
- Mark bei RustDesk wegen Zertifikatsrückruf seit 8. Dez. 2025 gestört
