Microsoft Exchange

News

US indicts Black Kingdom ransomware admin for Microsoft Exchange attacks

A 36-year-old Yemeni national, who is believed to be the developer and primary operator of 'Black Kingdom' ransomware, h...
News

マイクロソフト旧式のExchangeサーバーではセキュリティバグの自動修正ができない

Microsoftによると、Office Configuration Serviceの証明書タイプが廃止されるため、古いExchangeサーバーは新しい緊急緩和定義を受け取ることができない。 緊急緩和(EEMS緩和とも呼ばれる)は、3年前の...
News

マイクロソフト、メール配信を修正したExchangeアップデートを再リリース

マイクロソフト社は、Exchange Server用の2024年11月のセキュリティ更新プログラムを再リリースした。 同社は、組織内で電子メールが流れなくなったという管理者からの広範な報告を受けて、更新プログラムをダウンロードセンターとWi...
News

マイクロソフト、メール配信の問題でExchangeのセキュリティ更新プログラムを停止

マイクロソフト社は、今月のパッチ・チューズデーでリリースした2024年11月のExchangeセキュリティ更新プログラムを、カスタム・メール・フロー・ルールを使用しているサーバーにおけるメール配信の問題を理由に配布を中止した。 同社は、電子...
News

Microsoft Exchange、なりすましの欠陥を悪用した電子メールに警告を追加

マイクロソフトは、攻撃者が受信メールに正当な送信者を偽造し、悪意のあるメッセージをより効果的に作成できる、Exchange Serverの重大性の高い脆弱性を公表した。 このセキュリティ上の欠陥(CVE-2024-49040)はExchan...
News

イランのハッカー、Windowsの欠陥を悪用して特権を昇格させる

イラン国家に支援されたハッキング・グループAPT34(別名OilRig)は、アラブ首長国連邦および湾岸地域の政府機関や重要インフラを標的とした新たなキャンペーンを展開し、最近その活動をエスカレートさせています。 トレンドマイクロのリサーチャ...
News

英国政府、2021年の選挙管理委員会違反とExchangeサーバーを関連付ける

イメージミッドジャーニー英国の情報コミッショナー事務所(ICO)は本日、選挙管理委員会が2021年8月にProxyShellの脆弱性に対するオンプレミスのマイクロソフト・エクスチェンジ・サーバーのパッチを適用しなかったために侵入されたことを...
News

マイクロソフト、セキュリティアップデートの問題に対するExchangeのホットフィックスをリリース

Microsoftは、3月の2024セキュリティ更新プログラムをインストールした後にExchangeサーバーに影響を与える複数の既知の問題に対処するためのHotfix更新プログラムをリリースした。 2024年4月のHUはオプションですが、E...
news

Microsoft、Exchange Server 2016 および 2019 に HSTS サポートを追加

Microsoft は本日、Exchange Server 2016 および 2019 に HTTP Strict Transport Security (別名 HSTS) がサポートされるようになったと発表しました。 HSTS は、Web...
news

Microsoftは今秋、Exchange Extended Protectionをデフォルトで有効にする予定です

Microsoft は本日、2023 H2 累積更新プログラム (CU14) をインストールした後、今秋から Exchange Server 2019 を実行しているサーバーで Windows 拡張保護がデフォルトで有効になることを発表しま...