Microsoft: Grote Exchange-update vertraagd door AI gevonden kwetsbaarheden


Een grote update voor Exchange Subscription Edition (SE) heeft als gevolg van door AI gevonden kwetsbaarheden vertraging opgelopen, zo stelt Microsoft. Het techbedrijf komt één of twee keer per jaar met een Cumulative Update (CU). Deze update bevat alle beveiligingsupdates, bugfixes en andere feature-updates die tot dan toe voor het mailplatform zijn uitgekomen.

Organisaties moeten Cumulative Updates installeren om toekomstige beveiligingsupdates te blijven ontvangen. Voor Exchange SE zou Microsoft oorspronkelijk in de eerste helft van dit jaar met CU1 komen, de eerste Cumulative Update voor deze Exchange-versie. In een blogposting laat Microsoft weten dat de release naar de tweede helft van dit jaar is verschoven en het niet kan zeggen wanneer CU1 precies zal verschijnen.

In een blogposting stelt het Microsoft Exchange Team dat door AI gevonden kwetsbaarheden de oorzaak van de vertraging zijn. Het techbedrijf maakt sinds een aantal maanden gebruik van AI-tools voor het vinden van beveiligingslekken. Dat leverde al meerdere beveiligingsproblemen in Exchange op. Volgens Microsoft moeten klanten ook in de toekomst rekening houden met veel beveiligingsupdates.

“Terwijl dit allemaal gaande is, werken we ook aan CU1; geregeld voegen we onze maandelijkse beveiligingsupdates toe aan onze interne CU1 builds en zullen Exchange SE CU1 uitbrengen zodra we een redelijk stabiel punt bereiken en een maand zonder belangrijke beveiligingsupdates hebben”, aldus Microsoft. “We willen niet een nieuwe CU1 uitbrengen en die dan meteen te moeten vervangen door beveiligingsupdates, omdat dit voor veel systeembeheerders dubbelwerk zou betekenen.”

Toe aan een baan waar je een positieve impact maakt op de wereld om je heen? Waar je samen met collega’s een bijdrage levert aan minder afval en echt waarde toevoegt met jouw werk. Pak dan nu je kans en word onze nieuwe Information Security en Data Privacy Officer!


Bron: Security.nl


AXONZERO

Incident Melden

Selecteer de aard van het incident.

ParticulierPersoonlijke accounts