Microsoft Exchange

2021. Хакеры атакуют почтовые сервера Microsoft Exchange



Из-за уязвимости в почтовых серверах Microsoft хакерам удалось атаковать более 60 000 компаний и организаций в США, Европе и Азии. Число пострадавших может увеличиться, а в США произошедшее уже назвали «угрозой кибербезопасности». Всем пользователям Microsoft Exchange Server в срочном порядке рекомендуется установить свежие обновления от компании. Даже если сервер не взломали сейчас, есть угроза, что организация может стать целью хакеров в будущем. Кроме того, Microsoft выложила на GitHub скрипт, который позволит обнаружить факт взлома своих серверов.


2020. Свыше 350 000 серверов Microsoft Exchange уязвимы перед CVE-2020-0688



Ещё в феврале 2020 года Microsoft исправила уязвимость CVE-2020-0688, затрагивающую серверы Microsoft Exchange. Этот уязвимость безопасности присутствует в компоненте панели управления Exchange Control Panel (ECP) и позволяет злоумышленникам захватывать уязвимые серверы Microsoft Exchange, используя любые ранее украденные действительные учетные данные электронной почты. Но, как это часто бывает, большинство компаний проигнорировали угрозу. Специалисты ИБ-компании Rapid7 использовали свой web-инструмент Project Sonar, чтобы обнаружить все общедоступные серверы Exchange в интернете. И им удалось установить, что по меньшей мере 357 629 (82,5%) из 433 464 серверов Exchange по-прежнему открыты для атак, эксплуатирующих уязвимость CVE-2020-0688.


2015. Microsoft выпустила Exchange Server 2016



Новый Exchange Server, который был сначала реализован в облачном сервисе Office 365 теперь доступен и для установки на собственном сервере. Новая версия призвана улучшить возможности почтового сервера совместной работы: Exchnage Server 2016 включает в себя новый подход к вложениям, что упрощает совместное использование документов и устраняет головную боль с управлением различных версий. В Outlook 2016 или веб-версии Outlook теперь доступно прикрепить документ в качестве ссылки на SharePoint 2016 (пока в режиме превью) или OneDrive для бизнеса вместо традиционного прикрепления. Также улучшения коснулись веб-версии Outlook, поиска, eDiscovery и расширения системы сторонними приложениями.


2003. Exchange Server 2003 стал легче и мобильнее



Microsoft выпустила новую версию почтового сервера Exchange Server 2003. Теперь эту систему действительно можно называть почтовым сервером, т.к. Microsoft решила отдать некоторые функции Exchnage другим продуктам. Так, встроенный в Exchange мессенджер перекочевал в Microsoft Office Live Communications Server, а сервер веб-конференций - в Live Meeting. Кроме того, Microsoft теперь рекомендует использовать для совместного доступа к файлам не Exchange, а интранет-портал Sharepoint (хотя общие папки в Exchange все еще остались). Таким образом, сферой компетенции Exchange Server остается электронная почта, контакты, календари и задачи. Зато Exchange Server 2003 принял на себя функции мобильного сервера Microsoft Mobile Information Server и теперь с помощью мобильного веб-клиента Outlook Mobile Access и сервиса Exchange ActiveSync (который синхронизирует мобильный email-клиент с сервером) позволяет пользователям работать с почтой, календарем и задачами на мобильных девайсах.