Security Standart 2400x800px

Microsoft schliesst Remote Code Execution Schwachstelle

Microsoft hat mit den Oktober-Updates eine Remote Code Execution Schwachstelle in Exchange (CVE-2021-26427) geschlossen. Dies betrifft die Exchange Versionen 2013, 2016 und 2019.

Die Schwachstelle hat einen CVSS Base Score von 9.0. Diese kann ausgenutzt werden, falls sich ein Angreifer z.B. im lokalen IP-Subnetz befindet, in der sich auch der Exchange Server befindet. Mehr Informationen zur Schwachstelle sind auf der folgenden Seite veröffentlicht:

Microsoft Security Response Center

Die im Oktober erschienen Security-Updates sind jedoch nur für die folgenden CUs verfügbar:
• Exchange Server 2013 CU23
• Exchange Server 2016 CU21 and CU22
• Exchange Server 2019 CU10 and CU11

Falls diese CUs nicht installiert sind, müssen diese zuerst installiert werden, um das Security Update installieren zu können. Mehr Informationen zum Update-Prozess sind hier beschrieben. 

BitHawk empfiehlt die aktuellen CUs sowie die Security Updates möglichst zeitnah zu installieren. Weitere Massnahmen oder Mitigationen sind zurzeit aber nicht notwendig.

Benötigen Sie Unterstützung oder haben Sie weitere Fragen? Kontaktieren Sie uns, wir helfen Ihnen gerne weiter.

Jobs
Blog
Daten sind überall. Wissen entsteht selten von selbst.
Zum Blogbeitrag

Copilot Notebooks: Datenflut in Sekunden in Wissen verwandeln

Wie Sie aus Datenflut in Sekunden strukturiertes Wissen machen
Die Arbeitswelt verändert sich rasant, und mit ihr die Anforderungen an eine effiziente Informationsverarbeitung.

Wie Sie aus Datenflut in Sekunden strukturiertes Wissen machen
Die Arbeitswelt verändert sich rasant, und mit ihr die Anforderungen an eine effiziente Informationsverarbeitung. Microsoft 365 Copilot Notebooks sind eine Antwort auf diese Herausforderung. Sie bieten eine neue Möglichkeit, verstreute Informationen zu bündeln und mithilfe künstlicher Intelligenz gezielt nutzbar zu machen. Statt Dokumente, E-Mails und Notizen mühsam zusammenzusuchen, entsteht eine zentrale Plattform, die aus Daten strukturiertes Wissen generiert.
IT Security Meldung
Zum Blogbeitrag

Kritische Schwachstelle im QNAP (QTS/QuTS) (CVE-2025-66277)

QNAP hat am 12. Februar 2026 Updates für das Betriebssystem QTS und QuTS veröffentlicht. Damit wird die kritische Schwachstelle CVE-2025-66277 behoben.

QNAP hat am 12. Februar 2026 Updates für das Betriebssystem QTS und QuTS veröffentlicht. Damit wird die kritische Schwachstelle CVE-2025-66277 behoben.
IT Security Meldung
Zum Blogbeitrag

Kritische Schwachstelle in FortiClientEMS (CVE-2026-21643)

Fortinet hat am 6. Februar 2026 Updates für das Produkt FortiClientEMS veröffentlicht. Damit wird die kritische Schwachstelle CVE-2026-21643 in der administrativen Oberfläche geschlossen.

Fortinet hat am 6. Februar 2026 Updates für das Produkt FortiClientEMS veröffentlicht. Damit wird die kritische Schwachstelle CVE-2026-21643 in der administrativen Oberfläche geschlossen.
News
Security-Meldungen