Kritische Sicherheitslücke bei Microsoft Exchange Server (Zero-Day Exploit)

Am 30.09 wurden von Microsoft 2 sehr kritische Sicherheitslücken veröffentlicht, welche von Angreifern ausgenutzt werden können und somit unbefugten Zugriff in die IT-Systeme möglich macht. Microsoft veröffentlichte bisher keine Fehlerbehebung/Patches.
Sicherheitsforscher haben einen Workaround zur Absicherung zur Verfügung gestellt, welcher umgehend implementiert werden sollte.
Da die Sicherheitslücke schon aktiv ausgenutzt wird, besteht dringender Handlungsbedarf.
Das BSI hat hierzu eine die Warnstufe Orange ausgerufen (2. höchste) und empfiehlt zu handeln.
Details erfahren Sie hier :
BSI Zero Day Exchange

Alle Kundensysteme der FinalSystems wurden am 30.09 überprüft und nach Vorgabe abgesichert.