SecBoard
Zurück zur Übersicht

Microsoft to stop Exchange 2016 / 2019 security updates in October

BleepingComputer·
Originalartikel lesen bei BleepingComputer

Microsoft stellt im Oktober die Sicherheitsupdates für Exchange 2016 und 2019 ein. Betroffene Unternehmen sollten umgehend auf neuere Versionen migrieren, um weiterhin vor Cyberbedrohungen geschützt zu sein. Andernfalls drohen erhebliche Sicherheitsrisiken durch ungepatchte Schwachstellen.

Kurzfassung

Microsoft wird im Oktober die Sicherheitsupdates für Exchange 2016 und 2019 einstellen. Dies bedeutet, dass Unternehmen, die diese Versionen weiterhin nutzen, erheblichen Sicherheitsrisiken durch ungepatchte Schwachstellen ausgesetzt sein werden. Eine umgehende Migration auf neuere Versionen oder Exchange Online ist erforderlich, um den Schutz vor Cyberbedrohungen aufrechtzuerhalten.

Relevanz für Manager / CISOs
Priorität:Sofort
Betroffene

Unternehmen, die Microsoft Exchange Server 2016 oder 2019 einsetzen, insbesondere im Transportsektor.

Warum relevant

Das Ende der Sicherheitsupdates bedeutet, dass neu entdeckte Schwachstellen in Exchange 2016 und 2019 nicht mehr behoben werden. Dies erhöht das Risiko erfolgreicher Angriffe erheblich, da Angreifer bekannte, ungepatchte Schwachstellen ausnutzen können.

Realistisches Worst Case

Ein erfolgreicher Angriff auf einen ungepatchten Exchange Server könnte zur Kompromittierung des E-Mail-Systems, zum Diebstahl sensibler Daten, zur Verbreitung von Malware im internen Netzwerk oder zur vollständigen Unterbrechung der Kommunikationsdienste führen.

Handlungsempfehlung

Unternehmen sollten umgehend einen Plan zur Migration von Exchange 2016/2019 auf eine unterstützte Version (z.B. Exchange Server 2019 mit ESU oder Exchange Online) erstellen und diesen vor Oktober umsetzen.

Defensive Validierung / Purple-Team Checks
  • Überprüfen Sie alle internen Server auf die installierten Exchange-Versionen, um festzustellen, ob Exchange 2016 oder 2019 noch im Einsatz ist.
  • Stellen Sie sicher, dass ein aktuelles Inventar aller Exchange-Server und ihrer Patch-Stände vorhanden ist.
  • Validieren Sie, ob ein Migrationsplan für nicht unterstützte Exchange-Versionen existiert und dessen Umsetzung im Zeitplan liegt.
Offene Punkte
  • Spezifische CVEs oder bekannte Schwachstellen, die nach Oktober ungepatcht bleiben könnten, sind nicht im Artikel genannt.
  • Die genaue Anzahl der weltweit betroffenen Organisationen ist nicht spezifiziert.
  • Details zu den Kosten oder dem Zeitaufwand für die Migration sind nicht im Artikel enthalten.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Unklar
  • Detection / Logging prüfbar?Unklar
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?
Themen
MicrosoftSecurity