14.04.2021 22:09

Microsoft schließt weitere Lücken in E-Mail-System Exchange - Aktie gibt ab

Nach NSA-Hinweis: Microsoft schließt weitere Lücken in E-Mail-System Exchange - Aktie gibt ab | Nachricht | finanzen.net
Nach NSA-Hinweis
Folgen
Microsoft muss erneut Sicherheitslücken in seiner E-Mail-Software Exchange Server mit einem Update stopfen.
Werbung
Der Software-Konzern veröffentlichte Aktualisierungen für Versionen aus den Jahren 2013, 2016 und 2019. Sie waren auch von Schwachstellen betroffen, die Microsoft bereits im März mit einem Update geschlossen hatte. Der Hinweis auf zwei der vier neuen Probleme kam vom US-Geheimdienst NSA.

Man kenne zwar keine Schadprogramme, die die Lücken bereits ausnutzten, erklärte Microsoft in der Nacht zum Mittwoch. Dennoch empfahl der Konzern, die Updates sofort zu installieren. Das Weiße Haus wies alle US-Regierungsbehörden an, ihre E-Mail-Server umgehend zu aktualisieren.

Die US-Bundespolizei FBI griff unterdessen zu einem außergewöhnlichen Schritt, um Infektionen durch die im März bekanntgewordenen Lücken zu beheben. Mit Erlaubnis eines Richters aus Texas wurden Hintertüren auf "hunderten Computern" in den USA entfernt. Einige Betreiber von Exchange-Servern seien nicht in der Lage gewesen, die im Januar und Februar von Angreifern eingerichteten Hintertüren selbst zu löschen, teilte das US-Justizministerium zur Begründung mit.

Die Vorgehensweise sorgte für Kritik. Es sei eine "krasse Grenzüberschreitung", sagte Rüdiger Trost von der IT-Sicherheitsfirma F-Secure. "Es stellt ein großes Problem dar, wenn der Staat wie hier ohne Wissen und ohne Beauftragung von Unternehmen in deren IT-Systeme eingreift." In Deutschland sei so etwas im Zusammenhang mit dem Trojaner Emotet auch schon gemacht worden - "und es gibt dazu bisher keine Rechtsgrundlage".

Die amerikanische Vize-Sicherheitsberaterin Anne Neuberger betonte, die US-Regierung habe mit der Meldung der Schwachstelle an Microsoft verantwortungsvoll gehandelt. Geheimdienste suchen gezielt nach Sicherheitslücken, um sie etwa für Spionage zu nutzen. Im US-Regierungsapparat gibt es ein Verfahren, in dem abgewogen wird, ob eine Schwachstelle für die Allgemeinheit zu gefährlich werden könnte, wenn ein Geheimdienst sie für sich behält.

Die NSA ist für elektronische Spionage im Ausland zuständig. 2017 war eine von dem Geheimdienst entdeckte Sicherheitslücke von Hackern ausgenutzt wurden, um im großen Stil Computer mit der Erpressungs-Software WannaCry zu infizieren. Solche Programme verschlüsseln die Festplatte und verlangen Geld für die Freigabe. Damals waren unter anderem britische Krankenhäuser und Anzeigetafeln der Deutschen Bahn von WannaCry betroffen. Die NSA geriet in die Kritik, weil sie die Sicherheitslücke nicht schließen ließ.

Über die im März bekanntgewordenen Exchange-Schwachstellen wurden nach Schätzungen von IT-Sicherheitsexperten Zehntausende E-Mail-Server weltweit infiziert. Die Angreifer nutzten zum Teil aus, dass die Aktualisierungen manuell installiert werden müssen - und nicht alle Exchange-Kunden schnell reagierten.

Nach Einschätzung von Microsoft waren die ebenfalls vier Sicherheitslücken aus dem März-Update zunächst von chinesischen Hackern ausgenutzt worden. Später kamen diverse andere Angreifer dazu. Bei einer erfolgreichen Attacke über die Schwachstellen war es möglich, Daten aus dem E-Mail-System abzugreifen.

Betroffen von den Exchange-Schwachstellen sind nur Server, die etwa Unternehmen selbst betreiben. Die Online-Versionen der Exchange-Dienste waren bereits geschützt.

In dem großen Paket von Sicherheitsupdates schloss Microsoft am Dienstag mehr als 100 Schwachstellen, unter anderem im Betriebssystem Windows, in seinem Webbrowser Edge und den Office-Büroprogrammen./so/DP/jha

Die an der NASDAQ notierte Microsoft-Aktie sank am Mittwoch 1,12 Prozent auf 255,59 US-Dollar.

/so/DP/zb

REDMOND (dpa-AFX)

Bildquellen: James Marvin Phelps / Shutterstock.com

Nachrichten zu Microsoft Corp.

  • Relevant
    1
  • Alle
    4
  • vom Unternehmen
  • Peer Group
  • ?

Um Ihnen die Übersicht über die große Anzahl an Nachrichten, die jeden Tag für ein Unternehmen erscheinen, etwas zu erleichtern, haben wir den Nachrichtenfeed in folgende Kategorien aufgeteilt:

Relevant: Nachrichten von ausgesuchten Quellen, die sich im Speziellen mit diesem Unternehmen befassen

Alle: Alle Nachrichten, die dieses Unternehmen betreffen. Z.B. auch Marktberichte die außerdem auch andere Unternehmen betreffen

vom Unternehmen: Nachrichten und Adhoc-Meldungen, die vom Unternehmen selbst veröffentlicht werden

Peer Group: Nachrichten von Unternehmen, die zur Peer Group gehören

Analysen zu Microsoft Corp.

  • Alle
  • Buy
  • Hold
  • Sell
  • ?
28.04.2021Microsoft OutperformCredit Suisse Group
28.04.2021Microsoft overweightBarclays Capital
28.04.2021Microsoft OutperformRBC Capital Markets
28.04.2021Microsoft kaufenGoldman Sachs Group Inc.
13.04.2021Microsoft OutperformCredit Suisse Group
28.04.2021Microsoft OutperformCredit Suisse Group
28.04.2021Microsoft overweightBarclays Capital
28.04.2021Microsoft OutperformRBC Capital Markets
28.04.2021Microsoft kaufenGoldman Sachs Group Inc.
13.04.2021Microsoft OutperformCredit Suisse Group
20.07.2018Microsoft NeutralMacquarie Research
13.06.2018Microsoft NeutralMacquarie Research
30.04.2018Microsoft NeutralMacquarie Research
01.02.2018Microsoft NeutralMacquarie Research
01.02.2018Microsoft NeutralJP Morgan Chase & Co.
03.07.2020Microsoft verkaufenCredit Suisse Group
19.11.2018Microsoft UnderperformJefferies & Company Inc.
26.09.2018Microsoft UnderperformJefferies & Company Inc.
14.06.2018Microsoft UnderperformJefferies & Company Inc.
13.06.2018Microsoft UnderperformJefferies & Company Inc.

Um die Übersicht zu verbessern, haben Sie die Möglichkeit, die Analysen für Microsoft Corp. nach folgenden Kriterien zu filtern.

Alle: Alle Empfehlungen

Buy: Kaufempfehlungen wie z.B. "kaufen" oder "buy"

Hold: Halten-Empfehlungen wie z.B. "halten" oder "neutral"

Sell: Verkaufsempfehlungn wie z.B. "verkaufen" oder "reduce"
mehr Analysen
Werbung
Werbung
Werbung
Werbung
Börse Stuttgart Anlegerclub
Werbung

Heute im Fokus

DAX geht fester ins Wochenende -- adidas erhält wohl Milliarden-Angebot für Reebok -- Knorr-Bremse schneidet besser ab -- FMC, TUI, BVB, Coinbase, Aurora Cannabis, Disney, Airbnb im Fokus

Irisches Gericht weist Facebook-Beschwerden zu US-Datentransfer ab. Volkswagen-Konzern kann Auslieferungen um 75 Prozent steigern. Knapp 50% der Vonovia-Aktionäre nehmen die Aktiendividende. Amazon will in Großbritannien 10.000 neue Jobs schaffen. Deka unterstützt neue Strategie der Commerzbank. Ökonomen rechnen trotz Inflationsanstieg erst Anfang 2022 mit strafferem Fed-Kurs. Steinhoff erlöst mit Pepco-Börsengang 900 Millionen Euro.

Die 5 beliebtesten Top-Rankings

DAX 30: Die Gewinner und Verlierer im April 2021
Welche Aktie macht das Rennen?
Die größten Börsencrashs
Die größten Krisen an den Finanzmärkten
Rohstoffe: Die Gewinner und Verlierer im April 2021
Welcher Rohstoff macht das Rennen?
Die zehn größten Übernahmen
Wer legte für wen das meiste Geld auf den Tisch?
Die erfolgreichsten Filme aller Zeiten (Stand März 2021)
Welcher Blockbuster spielte den größten Umsatz aller Zeiten ein?
mehr Top Rankings

Umfrage

Die dritte Corona-Welle scheint gebrochen. Sollten nun schnell Lockerungen folgen?

Online Brokerage über finanzen.net

finanzen.net Brokerage
Handeln Sie für nur 5 Euro Orderprovision* pro Trade aus der Informationswelt von finanzen.net!

Oskar

ETF-Sparplan

Oskar ist der einfache und intelligente ETF-Sparplan. Er übernimmt die ETF-Auswahl, ist steuersmart, transparent und kostengünstig.
Zur klassischen Ansicht wechseln