{"id":93522,"date":"2022-10-14T10:09:33","date_gmt":"2022-10-14T15:09:33","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/microsoft-defender-kan-nu-automatiskt-forhindra-utnyttjande-av-exchange-server\/"},"modified":"2022-10-14T10:09:33","modified_gmt":"2022-10-14T15:09:33","slug":"microsoft-defender-kan-nu-automatiskt-forhindra-utnyttjande-av-exchange-server","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/microsoft-defender-kan-nu-automatiskt-forhindra-utnyttjande-av-exchange-server\/","title":{"rendered":"Microsoft Defender kan nu automatiskt f\u00f6rhindra utnyttjande av Exchange Server"},"content":{"rendered":"
\n

Antiviruset kommer att d\u00e4mpa en av de fyra nolldagarsmissbruk som uppt\u00e4ckts p\u00e5 Microsoft Exchange-servrar.<\/p>\n

\n<\/figure>\n

Microsoft har rullat ut en s\u00e4kerhetsuppdatering f\u00f6r Defender Antivirus f\u00f6r att mildra s\u00e5rbarheten CVE-2021-28655 Exchange Server via en URL Rewrite-konfiguration. Antiviruset kommer ocks\u00e5 att skanna servern och \u00e5ngra \u00e4ndringar som gjorts av k\u00e4nda hot.<\/p>\n

Redmond-f\u00f6retaget har rullat ut flera s\u00e4kerhetskorrigeringar efter att det uppt\u00e4cktes att d\u00e5liga sk\u00e5despelare anv\u00e4nder fyra zero-day exploits i Exchange Server f\u00f6r att utf\u00f6ra ransomware-attacker. S\u00e4kerhetsmissbruken p\u00e5verkar Microsoft Exchange Server 2013, 2016 och 2019.<\/p>\n

<\/span> Microsoft Defender kommer att minska anv\u00e4ndningen av Exchange Server<\/span><\/h2>\n

Bland de fyra nolldagss\u00e5rbarheterna \u00e4r den som Microsoft korrigerar (CVE-2021-28655) den allvarligaste eftersom den fungerar som en ing\u00e5ngspunkt f\u00f6r de andra tre utnyttjandena. Microsoft s\u00e4ger att Defender Antivirus automatiskt kommer att bed\u00f6ma om en Exchange Server \u00e4r s\u00e5rbar f\u00f6r utnyttjandet och kommer att till\u00e4mpa korrigeringen om det beh\u00f6vs.<\/p>\n

Men Microsoft noterar ocks\u00e5 i ett inl\u00e4gg p\u00e5 sin s\u00e4kerhetsblogg att denna tillf\u00e4lliga begr\u00e4nsning \u00e4r en tillf\u00e4llig l\u00f6sning medan f\u00f6retag och f\u00f6retag \u00f6ver hela v\u00e4rlden tar sig tid att installera den senaste Exchange Cumulative-uppdateringen, eftersom endast den kommer att \u00e5tg\u00e4rda s\u00e5rbarheterna helt.<\/p>\n

Exchange-s\u00e4kerhetsuppdateringen \u00e4r fortfarande det mest omfattande s\u00e4ttet att skydda dina servrar fr\u00e5n dessa attacker och andra som \u00e5tg\u00e4rdats i tidigare versioner. Denna tillf\u00e4lliga begr\u00e4nsning \u00e4r utformad f\u00f6r att hj\u00e4lpa till att skydda kunder medan de tar sig tid att implementera den senaste Exchange Cumulative Update f\u00f6r deras version av Exchange.<\/p>\n

Om du har Microsoft Defender installerat p\u00e5 din Exchange Server med automatiska definitionsuppdateringar aktiverade, kommer begr\u00e4nsningen att till\u00e4mpas automatiskt. Om din organisation hanterar Microsoft Defenders definitionsuppdateringar m\u00e5ste de se till att den nya uppt\u00e4cktsversionen (1.333.747.0 eller senare) distribueras till Exchange Server.<\/p>\n

Om du inte anv\u00e4nder Microsoft Defender kan du anv\u00e4nda det enkla klick-reduceringsverktyget som Microsoft sl\u00e4ppte f\u00f6r Exchange-servrar f\u00f6r att skydda mot ProxyLogon-s\u00e5rbarheten som p\u00e5verkar tiotusentals av dess kunder.<\/p>\n

\n<\/figure>\n

<\/span> Microsoft Exchange-servrar \u00f6ver hela v\u00e4rlden uts\u00e4tts f\u00f6r ransomware-attacker<\/span><\/h2>\n

\u00c4nda sedan Hafnium-hackargruppen f\u00f6rst utnyttjade ProxyLogon-s\u00e5rbarheten har Microsoft Exchange-servrar \u00f6ver hela v\u00e4rlden varit f\u00f6rem\u00e5l f\u00f6r ransomware-attacker. Fr\u00e5gan \u00e4r s\u00e5 allvarlig att Homeland Security har f\u00f6rklarat Microsoft Exchange-attacken som en \u201cn\u00f6dsituation\u201d.<\/p>\n

Hafnium-gruppen kombinerade de fyra nolldagss\u00e5rbarheterna till en attackvektor. Det till\u00e5ter angriparen att rikta in sig p\u00e5 en server med skadlig kod f\u00f6r kryptomining, webbskal och till och med DearCry ransomware.<\/p>\n

Acer har ocks\u00e5 drabbats av en 50 miljoner dollar ransomware-attack fr\u00e5n REvil ransomware-gruppen, som anv\u00e4nde samma Exchange Server-exploateringar.<\/p>\n

Om f\u00f6rfattaren<\/strong><\/p>\n

Rajesh Pandey (293 artiklar publicerade)
<\/strong><\/p>\n

Rajesh Pandey b\u00f6rjade f\u00f6lja teknikf\u00e4ltet precis n\u00e4r Android-enheter b\u00f6rjade bli mainstream. Han f\u00f6ljer noga den senaste utvecklingen inom smarttelefonernas v\u00e4rld och vad teknikj\u00e4ttarna h\u00e5ller p\u00e5 med. Han \u00e4lskar att mixtra med de senaste prylarna f\u00f6r att se vad de kan.<\/p>\n

Mer fr\u00e5n Rajesh Pandey<\/p>\n

<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n