04.10.2022
Microsoft
Exchange mit Zero-Day-Lücken
Autor: Florian Bodoky
gteltsc.vn/Screenshot NMGZ
Microsoft Exchange hat zwei ungepatchte Zero-Day-Schwachstellen. Diese werden bereits aktiv ausgenutzt, warnt Redmond.
In einem Blog-Eintrag bestätigte Microsoft Ende letzter Woche, dass man zwei Exchange-Server-Schwachstellen untersuche, die dem Unternehmen zuvor gemeldet wurden. Man habe "Kenntnis von gezielten Angriffen". Der Softwareriese arbeitet zwar noch an Sicherheits-Patches für die Zero-Days, hat aber bereits Schritte zur Entschärfung der Gefahr unternommen.
Die beiden Schwachstellen heißen CVE-2022-41040 und CVE-2022-41082. Microsoft erklärt, dass bei diesen Angriffen der Fehler CVE-2022-41040 einem authentifizierten Angreifer einen Fernzugriff ermöglichen kann.
Obwohl derzeit noch kein Patch verfügbar ist, rät Microsoft seinen Kunden dringend, sogenannte URL-Rewrite-Anweisungen anzuwenden, welche die Wege zum Remote-Zugriff (also die entsprechenden Remote-PowerShell-Ports) blockieren. Experten monieren, dass Microsoft bei der Bereitstellung von Patches grundsätzlich zu langsam agiere – dies habe sich speziell bei Exchange-Problemen in der Vergangenheit schon gezeigt.
Auf das Problem hingewiesen wurde Microsoft von dem vietnamesischen Cybersicherheitsunternehmen GTSC. Als die Forscher feststellten, dass die Schwachstelle kritisch ist, meldete GTSC sie der Zero Day Initiative (ZDI), die sie als zwei verschiedene CVEs mit hoher Dringlichkeit einstufte.
Eine Anleitung, wie das Problem bis zur Fertigstellung der Patches zu behandeln ist, finden Exchange-Administratoren hier.
10 Stationen
1.500 Händler bei der AVM-Roadshow
Der Fokus der Solution Tour 2024 von AVM lag auf den Themen Glasfaser, Wi-Fi 7 und Smart Home, und mehr als 1.500 Handelspartner folgten der Einladung des Herstellers an die insgesamt 10 Standorte in Deutschland.
>>
Test-Framework
Testautomatisierung mit C# und Atata
Atata ist ein umfassendes C#-Framework für die Web-Testautomatisierung, das auf Selenium WebDriver basiert. Es verwendet das Fluent Page Object Pattern und verfügt über ein einzigartiges Protokollierungssystem sowie Trigger-Funktionalitäten.
>>
Programmiersprache
Primärkonstruktoren in C# erleichtern den Code-Refactoring-Prozess
Zusammenfassen, was zusammen gehört: Dabei helfen die in C# 12 neu eingeführten Primärkonstruktoren, indem sie Code kürzer und klarer machen.
>>
Huawei Roadshow 2024
Technologie auf Rädern - der Show-Truck von Huawei ist unterwegs
Die Huawei Europe Enterprise Roadshow läuft dieses Jahr unter dem Thema "Digital & Green: Accelerate Industrial Intelligence". Im Show-Truck zeigt das Unternehmen neueste Produkte und Lösungen. Ziel ist es, Kunden und Partner zusammenzubringen.
>>