Navigation

Microsoft schliesst Sicherheitslücken bei Exchange-Software

Der Microsoft-Konzern hat Teile seiner Software aktualisiert, weil Hacker offenbar auf E-Mail-Systeme zugreifen konnten. (Archivbild) KEYSTONE/AP/Swayne B. Hall sda-ats
Dieser Inhalt wurde am 03. März 2021 - 05:42 publiziert
(Keystone-SDA)

Microsoft hat Sicherheitslücken in seiner E-Mail-Software Exchange Server geschlossen. Diese waren mutmasslich von chinesischen Hackern genutzt worden.

Der Software-Konzern rief Kunden in der Nacht zum Mittwoch auf, schnell die bereitgestellten Sicherheitsupdates zu installieren. Die Hacker-Gruppe, die Microsoft "Hafnium" nennt, habe mit Hilfe von vier Schwachstellen vor allem Informationen in den USA abgreifen wollen, schrieb Microsoft in einem Blogeintrag.

Ziele seien unter anderem Forschungen zu Infektionskrankheiten sowie Hochschulen, Anwaltsfirmen und Unternehmen mit Verteidigungsaufträgen gewesen. Es habe sich um zielgerichtete Attacken gehandelt, und Microsoft habe keine Hinweise darauf, dass auch Privatkunden angegriffen worden seien.

Nutzung amerikanischer Infrastruktur

Betroffen sind laut Microsoft die Exchange-Server-Versionen 2013, 2016 und 2019. Exchange wird von vielen Unternehmen, Behörden und Bildungseinrichtungen als E-Mail-Plattform genutzt. Bei einer erfolgreichen Attacke über die Schwachstellen ist es möglich, Daten aus dem E-Mail-System zu erhalten. Microsoft wurde auf die Sicherheitslücken von IT-Sicherheitsforschern aufmerksam gemacht.

Die "Hafnium"-Gruppe agiert laut Microsoft von China aus - habe aber für die Attacken auf Infrastruktur in den USA zurückgegriffen.

Diesen Artikel teilen

Diskutieren Sie mit!

Mit einem SWI-Account erhalten Sie die Möglichkeit, Kommentare auf unserer Webseite sowie in der SWI plus App zu erfassen.

Login oder registrieren Sie sich hier.