Июльские обновления Windows Server могут нарушить работу Exchange Server, SQL Server, IIS.
Выпущены корректирующие обновления. И исходные и корректирующие обновления уже доступны в службах Windows Update, поэтому следуют обратить особое внимание на то, что при планировании развёртывания исходных обновлений очень желательно включать развёртывание соответствующих корректирующих обновлений.
Ссылка на подробное описание
#Windows #Server #Update #Exchange #SQL #IIS
Выпущены корректирующие обновления. И исходные и корректирующие обновления уже доступны в службах Windows Update, поэтому следуют обратить особое внимание на то, что при планировании развёртывания исходных обновлений очень желательно включать развёртывание соответствующих корректирующих обновлений.
Ссылка на подробное описание
#Windows #Server #Update #Exchange #SQL #IIS
Продолжаем серию бесплатных вебинаров для широкого круга ИТ инженеров.
Уже завтра 28 мая с 18:00 до 21:00 пройдет первая онлайн встреча сообщества DGTL Communications Community.
Программа мероптиятия:
- «Дружим ELK и Exchange»
Станислав Булдаков, Райффайзенбанк
Поговорим про настройку выгрузки логов Exchange в Elastic и что с этим можно сделать.
- «Microsoft Endpoint Manager для управления устройствами»
Александр Ванюрихин, Mars
Что MEM может в управлении iOS, Android и Windows 10 устройствами. Какие есть подводные камни и проблемы.
- «Границы применимости PowerShell Desired State Configuration»
Евгений Парфенов, DataLine
Коротко поговорим о технологии, разберем нюансы и определим применимость в современном мире.
👉 Ссылка на регистрацию 👈
#Вебинар #Microsoft #Exchange #PowerShell #Mobile
Уже завтра 28 мая с 18:00 до 21:00 пройдет первая онлайн встреча сообщества DGTL Communications Community.
Программа мероптиятия:
- «Дружим ELK и Exchange»
Станислав Булдаков, Райффайзенбанк
Поговорим про настройку выгрузки логов Exchange в Elastic и что с этим можно сделать.
- «Microsoft Endpoint Manager для управления устройствами»
Александр Ванюрихин, Mars
Что MEM может в управлении iOS, Android и Windows 10 устройствами. Какие есть подводные камни и проблемы.
- «Границы применимости PowerShell Desired State Configuration»
Евгений Парфенов, DataLine
Коротко поговорим о технологии, разберем нюансы и определим применимость в современном мире.
👉 Ссылка на регистрацию 👈
#Вебинар #Microsoft #Exchange #PowerShell #Mobile
Всем привет!
Сегодня в нашей подборке в основном книги, заставляющие поностальгировать по экзаменам Microsoft и ранее упраздненным лычкам MCSA и MCSE.
Office 365
- Exam Ref 70-346 Managing Office 365 Identities and Requirements
- Exam Ref 70-347 Enabling Office 365 Services
Windows Server 2012 R2/2016
- Exam Ref 70-410 Installing and Configuring Windows Server 2012 R2 (MCSA)
- Exam Ref 70-411 Administering Windows Server 2012 R2 (MCSA)
- Exam Ref 70-412 Configuring Advanced Windows Server 2012 R2 Services (MCSA)
- Exam Ref 70-413 Designing and Implementing a Server Infrastructure (MCSE)
- Exam Ref 70-414 Implementing an Advanced Server Infrastructure (MCSE)
- Exam Ref 70-743 Upgrading Your Skills to MCSA Windows Server 2016
Microsoft System Center 2012 R2
- Exam Ref 70-246 Monitoring and Operating a Private Cloud
- Exam Ref 70-247 Configuring and Deploying a Private Cloud
Microsoft Exchange Server 2013
- Exam Ref 70-341 Core Solutions of Microsoft Exchange Server 2013
Azure
- Exam Ref 70-533 Implementing Microsoft Azure Infrastructure Solutions
- Основы Azure (издание второе)
Windows 10
- Exam Ref 70-697 Configuring Windows Devices
- Exam Ref 70-698 Installing and Configuring Windows 10
Windows Admin Center
- How to Get the Most Out of Windows Admin Center
PowerShell
- WMI Query Language via PowerShell
#Microsoft #Office365 #WindowsServer #SystemCenter #Exchange #Azure #Windows10
Сегодня в нашей подборке в основном книги, заставляющие поностальгировать по экзаменам Microsoft и ранее упраздненным лычкам MCSA и MCSE.
Office 365
- Exam Ref 70-346 Managing Office 365 Identities and Requirements
- Exam Ref 70-347 Enabling Office 365 Services
Windows Server 2012 R2/2016
- Exam Ref 70-410 Installing and Configuring Windows Server 2012 R2 (MCSA)
- Exam Ref 70-411 Administering Windows Server 2012 R2 (MCSA)
- Exam Ref 70-412 Configuring Advanced Windows Server 2012 R2 Services (MCSA)
- Exam Ref 70-413 Designing and Implementing a Server Infrastructure (MCSE)
- Exam Ref 70-414 Implementing an Advanced Server Infrastructure (MCSE)
- Exam Ref 70-743 Upgrading Your Skills to MCSA Windows Server 2016
Microsoft System Center 2012 R2
- Exam Ref 70-246 Monitoring and Operating a Private Cloud
- Exam Ref 70-247 Configuring and Deploying a Private Cloud
Microsoft Exchange Server 2013
- Exam Ref 70-341 Core Solutions of Microsoft Exchange Server 2013
Azure
- Exam Ref 70-533 Implementing Microsoft Azure Infrastructure Solutions
- Основы Azure (издание второе)
Windows 10
- Exam Ref 70-697 Configuring Windows Devices
- Exam Ref 70-698 Installing and Configuring Windows 10
Windows Admin Center
- How to Get the Most Out of Windows Admin Center
PowerShell
- WMI Query Language via PowerShell
#Microsoft #Office365 #WindowsServer #SystemCenter #Exchange #Azure #Windows10
Microsoft Exchange Server PowerShell Cookbook
Third Edition
This cookbook is very useful for all IT Professional who wants to manage their office365 environment with Powershell.This guide is full of usable task-based recipes for managing your Microsoft Exchange 2013 environment with Windows Power shell 5.0 and the Exchange Management Shell.
This guide contains:
1. Powershell Key Concepts
2. Exchange Management shell Common Concepts
3. Managing Recipients
4. Managing Mailbox
5. Distribution Groups and Address Lists
6. Mailbox Database Management
7. Managing Client Access
8. Managing Transport services
9. High Availability
10. Exchange Security
11. Compliance and Audit Logging
12. Scripting With Exchange Web Services Managed API
👉 Скачать
#Книга #Microsoft #Exchange #Powershell #english
Third Edition
This cookbook is very useful for all IT Professional who wants to manage their office365 environment with Powershell.This guide is full of usable task-based recipes for managing your Microsoft Exchange 2013 environment with Windows Power shell 5.0 and the Exchange Management Shell.
This guide contains:
1. Powershell Key Concepts
2. Exchange Management shell Common Concepts
3. Managing Recipients
4. Managing Mailbox
5. Distribution Groups and Address Lists
6. Mailbox Database Management
7. Managing Client Access
8. Managing Transport services
9. High Availability
10. Exchange Security
11. Compliance and Audit Logging
12. Scripting With Exchange Web Services Managed API
👉 Скачать
#Книга #Microsoft #Exchange #Powershell #english
Все написали, и мы тоже в тренде...🔥
Компания Microsoft сообщает о проправительственной группировке, которая в настоящее время была замечена в массовых целевых атаках с использованием 0-day уязвимостей на почтовые серверы Microsoft Exchange Server крупных государственных компаний с целью кражи важных данных и получения удаленного контроля. На первом этапе злоумышленники получают доступ к серверу Microsoft Exchange Server с помощью ранее скомпрометированных учетных данных либо путем эксплуатации ранее неопубликованных уязвимостей (0-day). Затем на сервере создается Web Shell для удаленного контроля, после чего продолжается развитие атаки, в настоящий момент – преимущественно с целью кражи данных. Аналогичные атаки наблюдаем на территории РФ.
В связи с этим компания Microsoft выпустила срочные обновления безопасности
Подробнее:
1️⃣ Важно! Внеплановые обновления безопасности Microsoft для Exchange от 2 марта 2021
2️⃣ HAFNIUM targeting Exchange Servers with 0-day exploits
#Exchange #Security #Updates
Компания Microsoft сообщает о проправительственной группировке, которая в настоящее время была замечена в массовых целевых атаках с использованием 0-day уязвимостей на почтовые серверы Microsoft Exchange Server крупных государственных компаний с целью кражи важных данных и получения удаленного контроля. На первом этапе злоумышленники получают доступ к серверу Microsoft Exchange Server с помощью ранее скомпрометированных учетных данных либо путем эксплуатации ранее неопубликованных уязвимостей (0-day). Затем на сервере создается Web Shell для удаленного контроля, после чего продолжается развитие атаки, в настоящий момент – преимущественно с целью кражи данных. Аналогичные атаки наблюдаем на территории РФ.
В связи с этим компания Microsoft выпустила срочные обновления безопасности
Подробнее:
1️⃣ Важно! Внеплановые обновления безопасности Microsoft для Exchange от 2 марта 2021
2️⃣ HAFNIUM targeting Exchange Servers with 0-day exploits
#Exchange #Security #Updates
Пока некоторые уже тестируют переход на официальную версию Windows 11, инженеры Microsoft Exchange 2016 и 2019 ставят очередные обновления безопасности:
- Exchange Server 2019 Cumulative Update 10 (KB5003612), VLSC Download, Download
- Exchange Server 2016 Cumulative Update 21 (KB5003611), Download, UM Lang Packs
Интерес вызывает еще тот момент, что не все еще установили патч для уязвимостей Proxylogon (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065), который вышел в марте этого года и наделал много шума!
"Уязвимых к Proxylogon (не имеющих мартовского, апрельского или майского патча) – почти 12% (или 14.5к), при этом очень грустно, что за месяц с выхода майского обновления обновилось только 35%, ещё более грустно, что апрельского патча (который закрыл CVE-2021-28480, CVE-2021-28481, CVE-2021-28482, CVE-2021-28483) не имеют более 45% серверов!"
Источник
#Microsoft #Exchange #Security
- Exchange Server 2019 Cumulative Update 10 (KB5003612), VLSC Download, Download
- Exchange Server 2016 Cumulative Update 21 (KB5003611), Download, UM Lang Packs
Интерес вызывает еще тот момент, что не все еще установили патч для уязвимостей Proxylogon (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065), который вышел в марте этого года и наделал много шума!
"Уязвимых к Proxylogon (не имеющих мартовского, апрельского или майского патча) – почти 12% (или 14.5к), при этом очень грустно, что за месяц с выхода майского обновления обновилось только 35%, ещё более грустно, что апрельского патча (который закрыл CVE-2021-28480, CVE-2021-28481, CVE-2021-28482, CVE-2021-28483) не имеют более 45% серверов!"
Источник
#Microsoft #Exchange #Security
🔥Новость для всех админов почтовой системы от Microsoft Exchange Server 2013, 2016 и 2019
Exploit released for Microsoft Exchange RCE bug, patch now
И
Description of the security update for Microsoft Exchange Server 2019, 2016, and 2013: November 9, 2021 (KB5007409)
❗️НО❗️ Это обновление ломает редирект в облако о365, а так же поиск (индексацию)... т.е. то что до обновления отиндексировалось будет работать, все новое не будет индексироваться. Служба поиска (HostControllerService) так же рандомно не работает на некоторых серверах, но легко исправляется, переключением режима запуска в auto и ручным запуском.
Официальный workaround от MS по редиректу в o365:
As a workaround, please direct users to go to https://outlook.office.com/owa/ directly.
Workaround от подписчика Констанина:
#Microsoft #Exchange #Updates
Exploit released for Microsoft Exchange RCE bug, patch now
И
Description of the security update for Microsoft Exchange Server 2019, 2016, and 2013: November 9, 2021 (KB5007409)
❗️НО❗️ Это обновление ломает редирект в облако о365, а так же поиск (индексацию)... т.е. то что до обновления отиндексировалось будет работать, все новое не будет индексироваться. Служба поиска (HostControllerService) так же рандомно не работает на некоторых серверах, но легко исправляется, переключением режима запуска в auto и ручным запуском.
Официальный workaround от MS по редиректу в o365:
As a workaround, please direct users to go to https://outlook.office.com/owa/ directly.
Workaround от подписчика Констанина:
<globalRules>Спасибо нашим подписчикам из чатика @chatitkbru! 😇
<rule name="tmp KB5007409 URI rewrite" enabled="true" stopProcessing="true">
<match url="^owa/auth/errorFE.aspx.*" />
<action type="Rewrite" url="owa/auth/errorFE.aspx?{C:1}&{C:2}&{C:3}&{C:4}" />
<conditions>
<add input="{REQUEST_URI}" pattern="(.*)\\u0026(.*)\\u0026(.*)\\u0026(.*)" />
</conditions>
</rule>
</globalRules>
</rewrite>
#Microsoft #Exchange #Updates
BleepingComputer
Exploit released for Microsoft Exchange RCE bug, patch now
Proof-of-concept exploit code has been released online over the weekend for an actively exploited high severity vulnerability impacting Microsoft Exchange servers.