Door Anoniem: Geldt deze kewetsbaar niet als je online-premises (gehost bij Microsoft) versie hebt draaien? Dat vind ik ook altijd wat raar, dat je daar niks over hoort. Je mag toch aannemen dat daar grotendeels dezelfde software draait en dat die bij 0-day lekken dezelfde problemen heeft als die van klanten. Je mag hooguit hopen dat updates daar supersnel aangebracht worden. Hopen. Wat ook voor verbetering vatbaar is: als je Office365 gebruikt in combinatie met een lokale server omgeving dan heb je een "Exchange hybrid server" die op je LAN zit EN die inkomend toegankelijk moet zijn vanaf de Office365 servers op de kwetsbare poorten (25,80,443). Die Office365 servers zitten in een enorm aantal netwerken, heel veel gedoe om die uit te zonderen in je firewall en maak je daar fouten mee of houd je het niet uptodate dan doet je server het niet meer! Laten ze een update uitbrengen waardoor Hybrid servers ALLEEN een connectie maken NAAR de Office365 servers en niet omgekeerd! Dan kun je met een stateful ...