Bonn. (bsi) Zehntausende Exchange-Server in Deutschland sind nach Informationen des IT-Dienstleisters Shodan über das Internet angreifbar und mit hoher Wahrscheinlichkeit bereits mit Schadsoftware infiziert. Betroffen sind Organisationen jeder Größe. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat begonnen, potentiell Betroffene zu informieren. Es empfiehlt allen Betreibern von betroffenen Exchange-Servern, sofort die von Microsoft bereitgestellten Patches einzuspielen.
In der Nacht auf den 03. März 2021 hat Microsoft kurzfristig neue Sicherheitsupdates für das Produkt «Exchange-Server» veröffentlicht, mit dem vier Schwachstellen geschlossen werden. Diese werden derzeit aktiv von einer Angreifergruppe ausgenutzt. Sie können über einen Fernzugriff aus dem Internet ausgenutzt werden. Zusätzlich besitzen Exchange-Server standardmäßig in vielen Infrastrukturen hohe Rechte im Active Directory. Es ist denkbar, dass weitergehende Angriffe mit den Rechten eines übernommenen Exchange-Servers potentiell mit geringem Aufwand auch die gesamte Domäne kompromittieren können. Systeme, die bislang nicht gepatched wurden, sind wahrscheinlich schon kompromittiert. Aufgrund der öffentlichen Verfügbarkeit von sogenannten Proof-of-Concept Exploit-Codes sowie starken weltweiten Scan-Aktivitäten sieht das BSI aktuell ein sehr hohes Angriffsrisiko.
Das BSI empfiehlt dringend das Einspielen der von Microsoft bereitgestellten Sicherheitsupdates. Anfällige Exchange-Systeme sollten aufgrund des sehr hohen Angriffsrisikos dringend auf entsprechende Auffälligkeiten geprüft werden. Das BSI Lagezentrum arbeitet rund um die Uhr, sieben Tage die Woche. Betroffene Organisationen finden hier Informationen. Details zur Warnung finden Sie hier.
Erschwerend kommt aktuell hinzu, dass tausende Systeme noch Schwachstellen aufweisen, die seit über einem Jahr bekannt sind und noch nicht gepatched wurden. Besonders Kleine und Mittelständische Unternehmen (KMU) könnten hiervon betroffen sein. Neben dem Zugriff auf die E-Mail-Kommunikation der jeweiligen Unternehmen lässt sich von Angreifern über solche verwundbaren Server-Systeme oftmals auch der Zugriff auf das komplette Unternehmensnetzwerk erlangen.
Im Rahmen seines Engagements zur Erhöhung der IT-Sicherheit bei KMU hat sich das BSI daher jetzt in einem postalischen Schreiben direkt an die Geschäftsführungen derjenigen Unternehmen gewandt, deren Exchange-Server nach Kenntnis des BSI betroffen sind und darin Empfehlungen für Gegenmaßnahmen gegeben. Kontaktiert wurden mehr als 9.000 Unternehmen. Die tatsächliche Anzahl verwundbarer Systeme in Deutschland dürfte jedoch deutlich höher liegen.
WEITERE THEMEN AUS DIESER RUBRIK FÜR SIE:
- Nestle AG: Modern Arbeiten in der neuen Deutschlandzentrale
- Fazer: stellt Dampferzeugung auf fossilfreie Energie um
- Migros Gruppe: Investitionen treiben Transformation voran
- HelloFresh: kann Gruppenumsatz im Q3-2024 halten
- UTP: BLE untersagt Edeka zu lange Zahlungsziele
- EUDR: BMEL leitet Länder- und Verbändeanhörung ein
- KI: Wirtschaft wünscht sich Lösungen aus Deutschland
- Marvin: Kennen Sie Stammbestellungen für Feiertage?
- Starbucks: veröffentlicht vorläufige Ergebnisse und suspendiert Prognose
- EPP kooperiert mit Jufeba auf dem britischen Markt
- Just Eat Takeaway: veröffentlicht Q3-2024 Handels-Update
- Coop Schweiz: übernimmt Pronto vollständig
- EMD: Interkontinentale Allianz begrüßt Lotte-Konzern
- Ernährungsindustrie: übt sich in vorsichtigem Optimismus
- Südzucker: Ergebnisrückgang im H1-2025 ist deutlich
- HungryPanda: sammelt 55 Millionen für die weitere Expansion ein
- Uni Hohenheim: freut sich über Spitzenplatz in der Forschung
- Lesaffre-Gruppe: erwirbt Mehrheitsbeteiligung an Biorigin
- Edeka Minden-Hannover eröffnet neue Firmenzentrale
- 10 Jahre umfassende Kompetenz für IT-Projekte