| A Microsoft está comunicando todos seus usuários para alertá-los sobre o lançamento de atualizações de segurança da Microsoft para várias vulnerabilidades de dia zero do Microsoft Exchange Server on-premises que estão sendo exploradas por um grupo afiliado de estado-nação. As vulnerabilidades existem nos servidores on-premises do Exchange 2013, 2016 e 2019. O Exchange Online não é afetado. Queremos ter certeza de que você está ciente da situação e insistimos em que ajude a conduzir as etapas de correção imediatas: • A Microsoft recomenda enfaticamente que você tome medidas imediatas para aplicar as correções para qualquer implantação do Exchange on-premises que você tenha em sua empresa, esteja hospedando e gerenciando para um cliente. • A prioridade principal são os servidores que podem ser acessados pela Internet (por exemplo, servidores que publicam Outlook na web / OWA e ECP). • Para corrigir vulnerabilidades, você deve ir para as atualizações cumulativas do Exchange mais recentes e, em seguida, instalar as atualizações de segurança relevantes em cada Exchange Server. • Você pode usar o script Exchange Server Health Checker, que pode ser baixado do GitHub (use a versão mais recente). • A execução deste script informará se você está atrasado nas atualizações do Exchange Server on-premises (observe que o script não oferece suporte ao Exchange Server 2010). • Também recomendamos que sua equipe de segurança avalie se as vulnerabilidades estão ou não sendo exploradas usando os Indicadores de Compromisso que compartilhamos aqui. • Consulte a lista de recursos abaixo para obter mais informações. Recursos Para parceiros Microsoft On the Issues blog Microsoft Security Response Center (MSRC) release – Multiple Security Updates Released for Exchange Server Exchange Team Blog MSTIC Blog MSRC Blog Out of Band Exchange Release Customer Alert Security Update Guide Informações de correção do Exchange March 2, 2021 Security Update Release – Release Notes – Security Update Guide – Microsoft Updated Security Update Releases March 8-12 A INN Tecnologia está empenhada em trabalhar com você nesta questão. Se você possui o Microsoft Exchange Server On-premises em sua estrutura e precisa de ajuda com a atualização entre em contato agora mesmo co m o nosso time de especialistas. |
