Mehr als 60.000 Exchange-Server anfällig für ProxyNotShell-Angriffe

Laut einem aktuellen Tweet der Nonprofit-Organisation Shadowserver Foundation sind derzeit noch rund 60.000 Exchange-Server mit dem Internet verbunden, die anfällig für Angriffe auf eine der beiden Sicherheitslücken sind, die als ProxyNotShell bezeichnet werden. Die Schwachstellen mit den Kennungen CVE-2022-41082 und CVE-2022-41040 stecken in Exchange Server 2013, 2016 und 2019, wie Bleeping Computer berichtet.

Bei einem erfolgreichen Angriff sind Unbefugte in der Lage, höhere Rechte als die eines angemeldeten Benutzer zu erlangen, um aus der Ferne beliebigen Code auf einem kompromittierten Server auszuführen. Erstmals entdeckt wurden ProxyNotShell-Angriffe im September 2022. Seit dem November-Patchday stehen die benötigten Updates von Microsoft zur Verfügung.

Mitte Dezember lag die Zahl der angreifbaren Exchange-Instanzen noch bei 83.946. Bis zum 2. Januar sank deren Zahl auf 60.865. Davon verortete die Shadowserver Foundation rund 31.000 Instanzen in Europa und rund 18.000 Instanzen in Nordamerika.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die Redaktionen von Silicon.de und ZDNet.de. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Automatisierungssuite für den produzierenden Mittelstand

Fraunhofer hat eine KI-basierte Produktionsüberwachung und -steuerung für mittelständische Industriebetriebe entwickelt.

5 Stunden ago

Homeoffice gerät weiter unter Druck

Jedes fünfte Unternehmen hat seine Regelungen für mobile Heimarbeit abgeschafft, ein weiteres Fünftel will sie…

6 Stunden ago

KI-Agenten: Bedrohungen verstehen und überwinden

Die rasante Entwicklung von KI-Agenten bringt insbesondere Herausforderungen für den Schutz sensibler Daten mit sich.

1 Tag ago

Q-Day wird zur realen Bedrohung

2020 könnten böswillige Akteure Zugang zu quantengestützten Cyberangriffen haben, warnt Cindy Provin von Utimaco.

2 Tagen ago

KI-Workplace: ChatGPT-Alternative für den Mittelstand

KI-Workplace wird ausschließlich auf eigene Server-Infrastruktur in Rechenzentren in Frankfurt am Main betrieben.

2 Tagen ago

Zukunft des digitalen Zwillings: Process Mining und KI

Der digitale Zwilling einer Organisation bildet reale Geschäftsprozesse virtuell ab und schafft die Grundlage für…

4 Tagen ago