März 2021: Warnung vor zweiter Angriffswelle auf Microѕoft-Exchange

In Österreich standen am Mittwoch immer noch 1.900 Exchange-Server sperrangelweit offen. Gefahr geht weniger von den ursprünglichen, staatlichen Akteuren, sondern von den „technischen Dienstleistern“ der Verschlüsselungserpresser aus. https://fm4.orf.at/stories/3012715/

März 2024: Tausende Microsoft-Exchange-Server in DEU durch kritische Schwachstellen verwundbar

Mindestens 17.000 Instanzen von Microsoft-Exchange-Servern in Deutschland sind durch eine oder mehrere kritische Schwachstellen verwundbar. Hinzu kommt eine Dunkelziffer an Exchange-Servern in vergleichbarer Größe, die potenziell verwundbar sind. Das geht aus einer aktuellen Untersuchung des Bundesamts für Sicherheit in der Informationstechnik (BSI) hervor.

Das BSI ruft die Betreiber der Instanzen dazu auf, aktuelle Exchange-Versionen einzusetzen, verfügbare Sicherheitsupdates einzuspielen und die Instanzen sicher zu konfigurieren. Weitere Informationen stellt das BSI in einer heute veröffentlichen Warnung zur Verfügung.

Cyberkriminelle sowie staatliche Akteure nutzen mehrere dieser Schwachstellen bereits aktiv zur Verbreitung von Schadsoftware, zu Cyberspionage oder für Ransomware-Angriffe aus. Betroffen sind insbesondere Schulen und Hochschulen, Kliniken, Arztpraxen, Pflegedienste und andere medizinische Einrichtungen, Rechtsanwälte und Steuerberater, Kommunalverwaltungen sowie viele mittelständische Unternehmen

Akribische Rekonstruktion

Dazu hat das Board den Angriff und die Versäumnisse Microsofts akribisch rekonstruiert. Es kommt in seinem Abschlussbericht zu einem vernichtenden Urteil. So habe eine „Kaskade vermeidbarer Fehler“ seitens Microsoft den Angriff überhaupt erst möglich gemacht. Das Unternehmen habe die „Kompromittierung seiner kryptografischen Kronjuwelen“ nicht mal selbst bemerkt. Andere Cloud-Anbieter hätten Sicherheitskontrollen, die bei Microsoft fehlen.

Schließlich habe Microsoft im September 2023 in einem Blog-Post behauptet, die Ursache des Vorfalls gefunden zu haben, obwohl das nicht stimmte, und das erst im März dieses Jahres nach mehrfacher Aufforderung durch das Board korrigiert. Ein weiterer gravierender Sicherheitsvorfall bei Microsoft, der im Januar bekannt wurde, hat das Vertrauen des Cyber Safety Review Board in Microsofts Sicherheitskultur weiter untergraben. Insgesamt habe man eine Reihe von strategischen und operativen Entscheidungen gefunden, die aus einer Unternehmenskultur resultieren, die der Sicherheit und dem Risikomanagement nur geringe Priorität einräumen. Ein Unternehmen wie Microsoft, das so wichtig für Wirtschaft und Sicherheit der USA ist, müsse jedoch höchste Standards bei Sicherheit, Verantwortlichkeit und Transparenz erfüllen.

Auch die Empfehlungen an Microsoft haben es in sich. Um die „kulturelle Veränderung voranzubringen, die Microsoft dringend braucht“, seien CEO Nadella und der Vorstand gefordert. Sie müssten sich jetzt auf Microsofts Sicherheitskultur konzentrieren und einen Zeitplan vorlegen, wie man die Sicherheit des Unternehmens und aller seiner Produkte fundamental reformieren kann. Außerdem solle Microsoft die Entwicklung neuer Features für die Cloud-Infrastruktur und seine Produkte zurückstellen, bis substanzielle Verbesserungen bei der Sicherheit erreicht sind.