Schlagwort-Archiv: Exchange

Microsoft identifiziert russischen Angreifer der CVE-2023-23397 in Outlook für Zugriff auf Exchange-Konten ausnutzt

Veröffentlicht am 5. Dezember 2023 von Günter Born

[English]Bei CVE-2023-23397 handelt es sich um eine Schwachstelle in Microsoft Outlook, die in Verbindung mit Microsoft Exchange Servern ausgenutzt werden konnte, die im März 2023 mit Sicherheitsupdates geschlossen wurde. Nun hat Microsoft einen in Russland ansässigen Angreifer identifiziert, der aktiv … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Software | Verschlagwortet mit , , | 5 Kommentare

20.000 ungepatchte Exchange Server per Internet erreichbar (Dez. 2023)

Veröffentlicht am 3. Dezember 2023 von Günter Born

[English]Sieht so aus, als ob wir in die nächste Katastrophe in Sachen Cyberangriffe zusteuern. Sicherheitsforscher haben bei Netzwerk-Scans um die 20.000 Microsoft Exchange Server gefunden, die per Internet erreichbar und anfällig für Remote Code-Angriffe sind. Die Exchange Server stehen in … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | 45 Kommentare

Exchange Online blockt Mails von On-Premises Exchange Servern

Veröffentlicht am 21. November 2023 von Günter Born

[English]Kurze Frage in die Runde der Administratoren von Exchange Online. Ein Leser berichtet von Problemen bei der Zustellung von Mails, die von On-Premises Exchange-Servern zugestellt werden. Diese sollen seit dem November 2023-Patchday nach der Annahme direkt in Quarantäne verschoben werden. … Weiterlesen →

Veröffentlicht unter Mail | Verschlagwortet mit , | 30 Kommentare

Exchange Server Sicherheitsupdates (14. November 2023)

Veröffentlicht am 15. November 2023 von Günter Born

[English]Microsoft hat zum 14. November 2023 Sicherheitsupdates für Exchange Server 2016 und Exchange Server 2019 veröffentlicht. Diese Sicherheitsupdates schließen Schwachstellen in dieser Software. Die Updates sollen zeitnah auf den Systemen installiert werden, um die betreffenden Schwachstellen zu schließen.

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , , | 12 Kommentare

Microsoft Exchange Server Oktober 2023-Patchday-Nachlese

Veröffentlicht am 21. Oktober 2023 von Günter Born

[English]Zum 10. Oktober 2023 hat Microsoft ja Sicherheitsupdates (SU) für on-premises Exchange Server 2016 / 2019 veröffentlicht. Diese greifen die August 2023-Patches auf, verursachen aber u.U. Probleme bei den Exchange-Installationen. So kann es den Installationsfehler 0x80070534 geben. Microsoft hat zudem … Weiterlesen →

Veröffentlicht unter Software, Windows Server | Verschlagwortet mit , , | Schreib einen Kommentar

Exchange Active Sync-Bug mit iOS 17.0.3

Veröffentlicht am 17. Oktober 2023 von Günter Born

[English]Kleiner Hinweis an Administratoren, die Mobilgeräte mit einer Mail-Anbindung an Microsofts Exchange verwalten. Ein Leser hat mich über einen nervenden Bug in iOS 17.0.3 informiert, der zu Problemen bei der Terminverwaltung führt (Terminzusagen werden mehrfach zugestellt).

Veröffentlicht unter iOS, Software | Verschlagwortet mit , , | 15 Kommentare

Exchange Server Okt. 2023 Updates scheitern mit Fehler 0x80070534

Veröffentlicht am 14. Oktober 2023 von Günter Born

[English]Zum 10. Oktober 2023 hat Microsoft Sicherheitsupdates für Exchange Server 2016 und Exchange Server 2019 veröffentlicht. Bei einer Reihe Exchange Server-Systemen endet die Installation der Oktober 2023-Updates mit dem Fehler 0x80070534. Ursache scheint die fehlende Bereinigung der August 2023-Update-Misere zu … Weiterlesen →

Veröffentlicht unter Problemlösung, Software, Update | Verschlagwortet mit , , | 9 Kommentare

Exchange Server Sicherheitsupdates (10. Oktober 2023)

Veröffentlicht am 11. Oktober 2023 von Günter Born

[English]Microsoft hat zum 10. Oktober Sicherheitsupdates für Exchange Server 2016 und Exchange Server 2019 veröffentlicht. Diese Sicherheitsupdates schließen Schwachstellen in dieser Software. Die Updates sollen zeitnah auf den Systemen installiert werden, um die betreffenden Schwachstellen zu schließen.

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , , | 38 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Exchange Online: Exchange Web Services (EWS) werden ab 1. Oktober 2026 (schrittweise) eingestellt

Veröffentlicht am 20. September 2023 von Günter Born

[English]Hinweis für Administratoren von Exchange Online. Microsoft hat gerade in einem Blog-Beitrag bekannt gegeben, dass es die Exchange Web Services (EWS) zum 1. Oktober 2026 einstellt. Jegliche Kommunikation muss dann ab diesem Datum über Microsoft Graph erfolgen. Es ist also … Weiterlesen →

Veröffentlicht unter Cloud, Software | Verschlagwortet mit , | Schreib einen Kommentar

Exchange 2016/2019 bekommen HSTS-Support; Extended Protection wird bald aktiviert

Veröffentlicht am 30. August 2023 von Günter Born

[English]Mit dem CU14 will Microsoft bei Exchange Server 2019 standardmäßig die Windows Server-Funktion Extended Protection zur verbesserten Absicherung aktivieren. Diese Funktion soll sich aber bei der Installation des CU14 bei Bedarf deaktivieren lassen. Das hat Redmond zum 28. August 2023 … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Windows Server | Verschlagwortet mit , | 13 Kommentare