Exchange/Hafnium - Seite 4

Seite 4 von 4 - Forum: Internet & Provider auf overclockers.at

URL: https://www.overclockers.at/internet-provider/exchange-hafnium_257601/page_4 - zur Vollversion wechseln!

Neo-=IuE=- schrieb am 12.03.2021 um 20:39

active-sync haben wir auf geräte-ids unserer iphones eingeschränkt

Smut schrieb am 13.03.2021 um 08:36

Zitat aus einem Post von Neo-=IuE=-
active-sync haben wir auf geräte-ids unserer iphones eingeschränkt

Dann hast die Schnittstelle aber trotzdem draußen.
Halbe Sache imho.

Cuero schrieb am 13.04.2021 um 19:46

Microsoft April 2021 Patch Tuesday fixes 108 flaws, 5 zero-days

Today is Microsoft's April 2021 Patch Tuesday, and with it comes five zero-day vulnerabilities and more Critical Microsoft Exchange vulnerabilities. It has been a tough couple of months for Windows and Microsoft Exchange admins, and it looks like April won't be any easier, so please be nice to your IT staff today.

Link: www.bleepingcomputer.com

grad via CERT bekommen, 4 neue remote-code-executions für exchange, allesamt critical, 2 davon pre-authentication...

erlgrey schrieb am 13.04.2021 um 20:06

grrrr

danke

userohnenamen schrieb am 13.04.2021 um 20:17

jo danke, installation läuft schon auf ~10 servern ...

Kuhlimuh schrieb am 13.04.2021 um 20:43

Danke, damit einem nicht fad wird

Michi schrieb am 13.04.2021 um 20:43

-.-

Probmaker schrieb am 13.04.2021 um 21:09

das darf doch nicht wahr sein :bash:

questionmarc schrieb am 13.04.2021 um 21:11

Lol, captain americas "das kann ewig so weitergehn" fällt mir dazu ein..

Smut schrieb am 13.04.2021 um 23:29

Zitat aus einem Post von Probmaker
das darf doch nicht wahr sein

Mehr oder minder normal.
Eine super kritische Lücke ist in der Regel von mehreren gefolgt. Die sind nicht unbedingt gleich kritisch werden halt jetzt gefunden weil der Fokus drauf liegt und tw. Auch höher bewertet damit eben schnell aktualisiert wird und eine Katastrophe wie letztes mal verhindert wird.
Die exchange web-Schnittstellen sind generell eine Katastrophe und ziemlich zusammengeflickt. Generell: VPN vorschalten oder pre-authentication, das verschafft zeit.

Viper780 schrieb am 13.04.2021 um 23:42

Jap wir Patchen auch schon seid der früh.

Bei Kundemsystemen kannst halt auch nicht was vorschalten