bedeckt, wenig Regen
DE | FR
Wir verwenden Cookies und Analysetools, um die Nutzerfreundlichkeit der Internetseite zu verbessern und passende Werbung von watson und unseren Werbepartnern anzuzeigen. Weitere Infos findest Du in unserer Datenschutzerklärung.
Digital
Microsoft

Microsoft schliesst gefährliche Sicherheitslücken bei Exchange-Software

Microsoft schliesst gefährliche Sicherheitslücken bei Exchange-Software

Der Windows-Konzern hat die Aktivitäten einer Hackergruppe aufgedeckt, die angeblich im Auftrag des chinesischen Staates spioniert.
03.03.2021, 06:44

Microsoft hat Sicherheitslücken in seiner E-Mail-Software Exchange Server geschlossen. Diese waren mutmasslich von chinesischen Hackern genutzt worden.

Der Software-Konzern rief Kunden in der Nacht zum Mittwoch auf, schnell die bereitgestellten Sicherheitsupdates zu installieren.

Die Hacker-Gruppe, die Microsoft «Hafnium» nennt, habe mit Hilfe von vier bis dato unbekannten Schwachstellen, respektive Angriffsvektoren – sogenannten Zero Day Exploits – vor allem Informationen in den USA abgreifen wollen, informierte Microsoft in einem Blogeintrag.

Obwohl Hafnium seinen Sitz in China habe, führe es seine Aktionen hauptsächlich von gemieteten virtuellen privaten Servern (VPS) in den Vereinigten Staaten aus.

Wer wurde angegriffen?

Ziele seien unter anderem Forschungen zu Infektionskrankheiten sowie Hochschulen, Anwaltsfirmen und Unternehmen mit Verteidigungsaufträgen gewesen.

Es habe sich um zielgerichtete Attacken gehandelt, und Microsoft habe keine Hinweise darauf, dass auch Privatkunden angegriffen worden seien.

Dies sei bereits das achte Mal in den letzten 12 Monaten, dass Microsoft die Aktivitäten staatliche Hacker-Gruppen aufdecke, die es auf Institutionen abgesehen hätten, die für die Zivilgesellschaft wichtig seien.

Welche Versionen sind betroffen?

Betroffen sind laut Microsoft die Exchange-Server-Versionen 2013, 2016 und 2019. Exchange wird von vielen Unternehmen, Behörden und Bildungseinrichtungen als E-Mail-Plattform genutzt. Bei einer erfolgreichen Attacke über die Schwachstellen ist es möglich, Daten aus dem E-Mail-System zu erhalten. Microsoft wurde auf die Sicherheitslücken von IT-Sicherheitsforschern aufmerksam gemacht.

Die «Hafnium»-Gruppe agiert laut Microsoft von China aus – habe aber für die Attacken auf Infrastruktur in den USA zurückgegriffen.

(dsc/sda/dpa)

DANKE FÜR DIE ♥
Würdest du gerne watson und unseren Journalismus unterstützen? Mehr erfahren
(Du wirst umgeleitet um die Zahlung abzuschliessen)
5 CHF
15 CHF
25 CHF
Anderer
twint icon
Oder unterstütze uns per Banküberweisung.

Nordkoreas berüchtigte Hacker – so arbeitet die Lazarus Group

1 / 24
Nordkoreas berüchtigte Hacker – so arbeitet die Lazarus Group
Auf Facebook teilenAuf Twitter teilenWhatsapp sharer

So funktioniert Social Networking in der Realität

Video: watson

Das könnte dich auch noch interessieren:

Abonniere unseren Newsletter

0 Kommentare
Weil wir die Kommentar-Debatten weiterhin persönlich moderieren möchten, sehen wir uns gezwungen, die Kommentarfunktion 24 Stunden nach Publikation einer Story zu schliessen. Vielen Dank für dein Verständnis!
Musk lässt über Trump abstimmen

Twitter-Besitzer Elon Musk lässt Nutzer des Online-Dienstes in einer Umfrage darüber abstimmen, ob der Account von Ex-Präsident Donald Trump wiederhergestellt werden sollte. Der Tech-Milliardär startete die auf 24 Stunden angesetzte Umfrage in der Nacht zum Samstag in einem Tweet. «Vox populi, vox dei» (Volkes Stimme (ist) Gottes Stimme), schrieb Musk danach in einem Tweet.

Zur Story