Il y a dix jours à peine, nous vous avons parlé de la vulnérabilité du serveur Microsoft Exchange , récemment sous l' attaque de groupes de pirates informatiques Hafnium et d'autres non identifiés. La société a initialement publié un outil simple pour tenter de diminuer le risque d'attaques sur des serveurs vulnérables et ce n'est qu'aujourd'hui, par le biais d'un message, qu'elle a annoncé qu'elle avait corrigé la faille identifiée par le code CVE-2021-26855 : " Microsoft Defender Antivirus est désormais capable de reconnaître et de réparer cette faille sur les serveurs affectés de manière entièrement automatique, et les utilisateurs doivent simplement s'assurer qu'ils mettent à jour le programme vers la dernière version (build 1.333.747.0 ou plus récente), s'ils n'avaient pas activé les mises à jour automatiques. "Microsoft réitère l'importance de ce correctif car CVE-2021-26855 était l'une des quatre vulnérabilités liées à l'attaque subie par Exchange et que les « mises à jour de sécurité » sont le meilleur moyen de protéger vos serveurs.

Ceux-ci sont actuellement le moyen le plus efficace pour protéger les serveurs des plus récentes attaques et celles qui sont déjà contrariés par le passé, alors que de nouveaux rapports mettent en évidence la façon dont les pirates impliqués sont en augmentation des attaques sur les serveurs vulnérables, donc si vous étiez un utilisateur Microsoft Exchange Server , les conseils toujours valable est de vérifier vos systèmes pour être sûr que vous avez été affecté ou non et, si nécessaire, de prendre les mesures appropriées.