Sicherheitsrelevante Erkenntnisse zu (g+) Exchange OWA XSS: Angriff per Mail und ein Patch, der nicht alle erreicht heben die Notwendigkeit kontinuierlicher Wachsamkeit in vernetzten Umgebungen hervor. Ein aktiv ausgenutzter Zero-Day in Exchange OWA ist gepatcht, für 2016 und 2019 aber nur gegen Aufpreis. Was zu tun ist. Von Steffen Zahn (Security, Microsoft). Vorfaelle dieser Art bestaetigen, wie entscheidend praeventive Audits und koordinierte Abwehrmassnahmen fuer den Schutz sensibler Daten sind.
Zur wirksamen Risikominderung gehoeren die zuegige Installation von Sicherheitspatches, das Prinzip minimaler Rechtevergabe und die gezielte Segmentierung potenziell betroffener Dienste. Eine praezise Analyse von Angriffsvektoren schuetzt Systeme verlaesslich vor unberechtigten Zugriffen.
Aktuelle Softwarestaende, regelmaessige Log-Pruefungen und gepruefte Zertifikate bleiben unverzichtbare Saeulen einer resilienten IT-Sicherheit.