Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 29 Settembre 2021 12:55
Microsoft ha aggiunto una nuova funzionalità a Exchange Server che interverrà automaticamente per correggere le vulnerabilità ad alto rischio, come quelle rilevate ad inizio anno.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Ciò dovrebbe proteggere i server Exchange dagli attacchi e dare agli amministratori più tempo per installare le patch cumulative rilasciate da Microsoft. Il fatto è che le vulnerabilità zero-day in Microsoft Exchange sono state recentemente sfruttate da “hacker governativi” e anche da gruppi in cerca di guadagni finanziari e proprio per questo Microsoft è dovuta correre ai ripari.
La nuova funzionalità si chiama Microsoft Exchange Emergency Mitigation (EM) e si basa sullo Exchange On-premises Mitigation Tool (EOMT), rilasciato a marzo di quest’anno per aiutare a identificare e risolvere i problemi di ProxyLogon.
EM viene eseguito come servizio Windows sui server Exchange e verrà installato automaticamente sui server Exchange 2016 ed Exchange Server 2019 dopo la distribuzione dell’aggiornamento cumulativo di settembre 2021 (o più recente).
Gli amministratori possono anche disabilitare EM se non desiderano che Microsoft applichi automaticamente le misure di sicurezza ai propri server.
La nuova funzionalità rileverà i server Exchange vulnerabili a uno o più problemi noti e applicherà automaticamente misure di mitigazione temporanee (fino a quando gli amministratori non potranno applicare patch complete).
Finora EM offre tre tipi di protezione:
“Il nuovo servizio non sostituirà l’installazione degli aggiornamenti di sicurezza su Exchange Server, ma è il modo più semplice e veloce per mitigare i maggiori rischi per i server Exchange locali connessi a Internet prima di installare le patch appropriate”.
Hanno scritto gli sviluppatori di Microsoft.
RedazioneUna nuova campagna di phishing sta circolando in queste ore con un obiettivo ben preciso: spaventare le vittime con la minaccia di una multa stradale imminente e gonfiata, apparentemente proveniente d...
Negli ultimi giorni, NS Power, una delle principali aziende elettriche canadesi, ha confermato di essere stata vittima di un attacco informatico e ha pubblicato degli update all’interno della H...
1° Maggio, un giorno per onorare chi lavora, chi lotta per farlo in modo dignitoso e chi, troppo spesso, perde la vita mentre svolge la propria mansione. Nel 2025, l’Italia continua a pian...
Domani celebreremo uno degli elementi più iconici – e al tempo stesso vulnerabili – della nostra vita digitale: la password. Da semplice chiave d’accesso inventata negli anni...
Ci sono luoghi nel web dove la normalità cede il passo all’illecito, dove l’apparenza di un marketplace moderno e funzionale si trasforma in una vetrina globale per ogni tipo di rea...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
