MS Defender и SCEP автоматически защитят от критической уязвимости Exchange

Решения безопасности от Microsoft Defender и System Center Endpoint Protection (SCEP) смогут в автоматическом режиме устранить критическую уязвимость Exchange Server до полного обновления почтовых серверов, сообщает 19 марта пресс-служба американского производителя.

Отмечается, что анонсированная возможность позволит устранить одну из четырех недавно обнаруженных критических уязвимостей почтовых серверов Exchange. «Антивирус Microsoft Defender и System Center Endpoint Protection автоматически устраняют уязвимость CVE-2021-26855 на любом потенциально уязвимом сервере Exchange, на котором они развернуты», — пояснили в Microsoft.

При этом уточняется, что администраторам систем «не нужно предпринимать никаких действий, кроме проверки актуальности обновления соответствующих аналитических баз безопасности [для Defender или SCEP] сборки 1.333.747.0 или новее».

Вместе с тем в Microsoft подчеркнули, что предлагаемое решение является временным, и лишь накопительное обновление безопасности Exchange будет лучшим способом защиты серверов. «Это временное решение предназначено для защиты клиентов, пока они не торопятся внедрять последнее накопительное обновление Exchange», — говорится в заявлении производителя.