Mehr als 60.000 Exchange-Server anfällig für ProxyNotShell-Angriffe

Laut einem aktuellen Tweet der Nonprofit-Organisation Shadowserver Foundation sind derzeit noch rund 60.000 Exchange-Server mit dem Internet verbunden, die anfällig für Angriffe auf eine der beiden Sicherheitslücken sind, die als ProxyNotShell bezeichnet werden. Die Schwachstellen mit den Kennungen CVE-2022-41082 und CVE-2022-41040 stecken in Exchange Server 2013, 2016 und 2019, wie Bleeping Computer berichtet.

Bei einem erfolgreichen Angriff sind Unbefugte in der Lage, höhere Rechte als die eines angemeldeten Benutzer zu erlangen, um aus der Ferne beliebigen Code auf einem kompromittierten Server auszuführen. Erstmals entdeckt wurden ProxyNotShell-Angriffe im September 2022. Seit dem November-Patchday stehen die benötigten Updates von Microsoft zur Verfügung.

Mitte Dezember lag die Zahl der angreifbaren Exchange-Instanzen noch bei 83.946. Bis zum 2. Januar sank deren Zahl auf 60.865. Davon verortete die Shadowserver Foundation rund 31.000 Instanzen in Europa und rund 18.000 Instanzen in Nordamerika.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die Redaktionen von Silicon.de und ZDNet.de. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

SAP S/4 HANA wird digitaler Kern des Maschinenbauers Harro Höfliger

Spezialist für Produktions- und Verpackungsmaschinen setzt auf All for One

6 Stunden ago

Grenzüberschreitender Einsatz generativer KI verursacht Datenschutzverletzungen

Das Fehlen einheitlicher globaler KI-Standards zwingt Organisationen dazu, regionsspezifische Strategien zu entwickeln, was die Skalierbarkeit…

1 Tag ago

Innovative Ansätze im Azubi-Recruiting: Warum Gamification der Schlüssel zur Nachwuchssicherung sein kann

Nachwuchs ist in vielen Betrieben Mangelware. Wie eine aktuelle Umfrage des Münchner Ifo-Instituts in Zusammenarbeit…

2 Tagen ago

Umfrage: Operatives Chaos lähmt Mehrheit der Unternehmen

Laut Software AG geben drei von vier Betrieben an, dass der weiter zunehmende Technologieeinsatz zu…

2 Tagen ago

Transformation der Rechenzentren: Frist des Energieeffizienzgesetzes endet im März

Zwischenbilanz nach 14 Monaten EnEfG: Die meisten Rechenzentren haben noch erheblichen Handlungsbedarf, sagt Gastautor Martin…

4 Tagen ago

Malware-Ranking Januar: Formbook und SnakeKeylogger an der Spitze

Zum Jahresbeginn gab es in Deutschland auf dem Podium der berüchtigtsten Malware-Typen viele Veränderungen. Altbekannte…

5 Tagen ago