Exchange-Sicherheitslücke ermöglicht leichten Diebstahl von E-Mail-Zugangsdaten

[PCGH-Redaktion]

Jetzt ist Ihre Meinung gefragt zu Exchange-Sicherheitslücke ermöglicht leichten Diebstahl von E-Mail-Zugangsdaten

Eine Sicherheitslücke in Microsoft Exchange kann dazu verwendet werden, um E-Mail-Zugangsdaten zu entwenden. Hintergrund ist die Autodiscover-Funktion, die die Einrichtung erleichtern soll: Diese übermittelt eingegebene Zugangsdaten unter Umständen von selbst an automatisch generierte Domains, wo diese abgefangen werden können.

Bitte beachten Sie: Der Kommentarbereich wird gemäß der Forenregeln moderiert. Allgemeine Fragen und Kritik zu Online-Artikeln von PC Games Hardware sind im Feedback-Unterforum zu veröffentlichen und nicht im Kommentarthread zu einer News. Dort werden sie ohne Nachfragen entfernt.

Zurück zum Artikel: Exchange-Sicherheitslücke ermöglicht leichten Diebstahl von E-Mail-Zugangsdaten

 

[Birdy84]

Müsste dann die Sicherheitslücke nicht in Outlook statt Exchange sein?

 

[MyticDragonblast]

Gibt Exchange über Azure(MS-Clouddienst) und Exchange "on premise" für den eigenen Server in der Firma.
In IT-Kreisen munkelt man schon seit Microsoft voll auf Azure setzt, das gerade Lücken im "Offline"-Exchange eher Stiefmütterlich behandelt werden, um Kunden auf die Azure-Cloud zu ziehen: Azure hat Sicherheitsfixes oft schon lange, bevor die für den klassischen Server kommen und das liegt nicht immer am Patchday-Datum.