Vulnerabilidade · alta
Microsoft alerta que Exchange Server 2016 e 2019 estão em risco permanente
Tier C · Fique de olho – Veja se você é afetado
Quem está exposto: Organizações que ainda operam Exchange Server 2016 ou 2019
Tier C porque: Atinge times de tecnologia
Alcance
Ataque
Dano
Correção
Ferramenta popular · Ainda sem correção
Em resumo
- A Microsoft avisa que as edições Exchange Server 2016 e 2019 devem ser tratadas como permanentemente vulneráveis.
- A Microsoft deixou essas duas versões de fora do pacote mensal de segurança distribuído na véspera da publicação da notícia.
Por que importa
Quem ainda mantém Exchange Server 2016 ou 2019 em produção não receberá as correções do pacote mensal de segurança, o que exige avaliar riscos e planejar a migração para uma versão suportada.
O checklist por trás do tier
Checklist · 3 de 10 com sim
| Sim | Atinge times de tecnologia | Exchange Server é software de servidor de e-mail que equipes de TI operam em empresas. |
| Não | Infraestrutura central | Exchange é produto corporativo de um fornecedor, não software de base que quase todo time opera. |
| Sim | Ferramenta popular | Exchange Server é amplamente usado em organizações para e-mail corporativo on-premises. |
| Não | Explorada | TugaTech: a notícia trata de alerta de vulnerabilidade permanente, sem relatar ataques observados. |
| Não | Exploit público | TugaTech: não menciona exploit ou prova de conceito publicada. |
| Não | Remota, sem login | TugaTech: a fonte não descreve o vetor de ataque nem a exigência de autenticação. |
| Não | Controle total | TugaTech: a fonte não informa execução de código ou tomada de privilégios. |
| Não | Segredos expostos | TugaTech: não relata roubo ou exposição de dados, credenciais ou configurações. |
| Não | Cadeia de suprimentos | TugaTech: não há comprometimento de pacote, atualização ou pipeline de build. |
| Sim | Ainda sem correção | TugaTech: Microsoft deixou essas edições fora do pacote mensal e as chama de permanentemente vulneráveis. |
Linha do tempo
Microsoft distribui o pacote mensal de segurança sem as edições Exchange Server 2016 e 2019
TugaTech
Microsoft avisa que o Exchange Server 2016 e 2019 estão em risco permanente
Fonte
Microsoft avisa que o Exchange Server 2016 e 2019 estão em risco permanente ↗ TugaTech · há 2 h
Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos