Η Microsoft κυκλοφόρησε εκ νέου τις Ενημερώσεις Ασφαλείας του Νοεμβρίου 2024 (SU) για τον Exchange Server, αντιμετωπίζοντας ένα κρίσιμο ζήτημα που προκάλεσε διακοπή λειτουργίας των κανόνων μεταφοράς, μετά από μια ορισμένη περίοδο σε ορισμένα περιβάλλοντα.
Δείτε επίσης: Microsoft Outlook, Exchange και Teams αντιμετωπίζουν παγκόσμιο blackout
Αυτή η ενημέρωση έρχεται ως απάντηση σε εκτεταμένες αναφορές από διαχειριστές που αντιμετωπίζουν προβλήματα παράδοσης email μετά την αρχική κυκλοφορία στις 12 Νοεμβρίου 2024.
Η επανεκδοθείσα ενημέρωση, που ονομάστηκε Nov 2024 SUv2, επιλύει τα προβλήματα παράδοσης αλληλογραφίας που επηρεάζουν τους πελάτες που χρησιμοποιούν κανόνες μεταφοράς (ροή αλληλογραφίας) ή κανόνες προστασίας από απώλεια δεδομένων (DLP).
Καταιγίδες μεγαλύτερες από τη Γη εντοπίστηκαν στον Δία
Black Basta ransomware: Όλες οι νέες τακτικές
Αποκαλύψεις για τον Μεγαλύτερο Κρατήρα του Φεγγαριού
Η Microsoft συμβουλεύει τους διαχειριστές να προβούν σε συγκεκριμένες ενέργειες με βάση την τρέχουσα ρύθμιση του Exchange Server:
Δείτα ακόμα: Microsoft Exchange: Προειδοποιήσεις για emails που εκμεταλλεύονται spoofing ευπάθεια
Για όσους εγκατέστησαν με μη αυτόματο τρόπο την αρχική ενημέρωση (Νοέμβριος 2024 SUv1) και δεν χρησιμοποιούν κανόνες μεταφοράς ή DLP, συνιστάται η εγκατάσταση του Nov 2024 SUv2 για βελτιωμένο έλεγχο της κεφαλίδας X-MS-Exchange-P2FromRegexMatch.
Οι διακομιστές που έλαβαν την ενημέρωση μέσω του Microsoft/Windows Update και δεν χρησιμοποιούν κανόνες μεταφοράς ή DLP θα πραγματοποιήσουν αυτόματη λήψη και εγκατάσταση του Nov 2024 SUv2 τον Δεκέμβριο του 2024.
Οι διαχειριστές που εγκατέστησαν την αρχική ενημέρωση και στη συνέχεια την απεγκατέστησαν για να αντιμετωπίσουν ζητήματα κανόνων μεταφοράς θα πρέπει να εγκαταστήσουν το SUv21 του Νοέμβρη 2024 που επανακυκλοφόρησε.
Όσοι δεν εγκατέστησαν ποτέ την αρχική ενημέρωση συνιστάται να προχωρήσουν στην εγκατάσταση του Nov 2024 SUv21.
Ερευνητές της Microsoft παρατήρησαν ότι η ομάδα του Exchange Server έχει τονίσει τη σημασία της εκτέλεσης της δέσμης ενεργειών του Exchange Health Checker μετά την εγκατάσταση ενημερώσεων ασφαλείας για τον εντοπισμό κοινών προβλημάτων διαμόρφωσης και τον προσδιορισμό εάν απαιτούνται πρόσθετα βήματα.
Δείτε επίσης: Microsoft: Το Exchange Online επεσήμανε λανθασμένα κάποια emails ως malware
Το Microsoft Exchange είναι μία πλατφόρμα εταιρικών υπηρεσιών email και ημερολογίου που αναπτύχθηκε από τη Microsoft. Σχεδιασμένο κυρίως για επιχειρήσεις, επιτρέπει την ασφαλή αποστολή και λήψη emails, την οργάνωση ραντεβού μέσω ημερολογίου και τη διαχείριση επαφών. Η πλατφόρμα παρέχει επίσης δυνατότητες συνεργασίας, όπως η χρήση κοινών φακέλων και πόρων, ενώ είναι διαθέσιμη τόσο on-premises όσο και στο cloud μέσω του Microsoft 365. Με την υψηλή ασφάλεια και κλιμάκωσή του, το Microsoft Exchange παραμένει βασικό εργαλείο επικοινωνίας για οργανισμούς κάθε μεγέθους.
Πηγή: cybersecuritynews