Mindestens 17.000 Instanzen von Microsoft-Exchange-Servern in Deutschland sind durch eine oder mehrere kritische Schwachstellen verwundbar. Hinzu kommt eine Dunkelziffer an Exchange-Servern in vergleichbarer Gr\u00f6\u00dfe, die potenziell verwundbar sind. Das geht aus einer aktuellen Untersuchung des Bundesamts f\u00fcr Sicherheit in der Informationstechnik (BSI) hervor.<\/p>\n\n\n\n
Das BSI ruft die Betreiber der Instanzen dazu auf, aktuelle Exchange-Versionen einzusetzen, verf\u00fcgbare Sicherheitsupdates einzuspielen und die Instanzen sicher zu konfigurieren.<\/p>\n\n\n\n
Cyberkriminelle sowie staatliche Akteure nutzen mehrere dieser Schwachstellen bereits aktiv zur Verbreitung von Schadsoftware, zu Cyberspionage oder f\u00fcr Ransomware-Angriffe aus. Betroffen sind insbesondere Schulen und Hochschulen, Kliniken, Arztpraxen, Pflegedienste und andere medizinische Einrichtungen, Rechtsanw\u00e4lte und Steuerberater, Kommunalverwaltungen sowie viele mittelst\u00e4ndische Unternehmen.<\/p>\n\n\n\n
Rund 45.000 Microsoft-Exchange-Server in Deutschland sind derzeit ohne Beschr\u00e4nkungen aus dem Internet erreichbar. Nach aktuellen Erkenntnissen des BSI sind etwa zw\u00f6lf Prozent davon so veraltet, dass f\u00fcr sie keine Sicherheitsupdates mehr angeboten werden. Rund 25 Prozent aller Server werden zwar mit aktuellen Versionen Exchange 2016 und 2019 betrieben, verf\u00fcgen aber \u00fcber einen veralteten Patch-Stand. In beiden F\u00e4llen sind die Server f\u00fcr mehrere kritische Schwachstellen anf\u00e4llig. Damit sind mindestens 37 Prozent aller offen aus dem Internet erreichbaren Microsoft-Exchange-Server verwundbar.<\/p>\n\n\n\n
F\u00fcr weitere 48 Prozent der Exchange-Server kann keine eindeutige Aussage hinsichtlich der Verwundbarkeit f\u00fcr die kritische Schwachstelle CVE-2024-21410 getroffen werden. Diese Systeme sind noch verwundbar, sofern die Betreiber nicht die seit August 2022 zur Verf\u00fcgung stehende Extended Protection aktiviert oder andere Schutzma\u00dfnahmen getroffen haben. Inwieweit dies zutrifft, k\u00f6nnen nur die jeweiligen Betreiber beurteilen.<\/p>\n\n\n\n
Dar\u00fcber hinaus besteht eine weitere Schwachstelle in Microsoft Exchange, f\u00fcr die j\u00fcngst Sicherheitsupdates zur Verf\u00fcgung gestellt wurden. Werden diese Updates nicht eingespielt, erh\u00f6ht sich die Bedrohungslage weiter. Das CERT-Bund des BSI informiert Netzbetreiber in Deutschland bereits seit l\u00e4ngerer Zeit tagesaktuell automatisiert per E-Mail zu IP-Adressen in ihren Netzen, unter denen sich bekannte verwundbare Exchange-Server befinden.<\/p>\n","protected":false},"excerpt":{"rendered":"
Mindestens 17.000 Instanzen von Microsoft-Exchange-Servern in Deutschland sind durch eine oder mehrere kritische Schwachstellen verwundbar. Hinzu kommt eine Dunkelziffer an Exchange-Servern in vergleichbarer Gr\u00f6\u00dfe, die potenziell verwundbar sind. Das geht aus einer aktuellen Untersuchung des Bundesamts f\u00fcr Sicherheit in der Informationstechnik (BSI) hervor. Das BSI ruft die Betreiber der Instanzen dazu auf, aktuelle Exchange-Versionen einzusetzen, …<\/p>\n","protected":false},"author":2,"featured_media":5078,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[22],"tags":[],"class_list":["post-5077","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein"],"yoast_head":"\n