Η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA), η οποία ενεργεί ως επικεφαλής της κυβερνοάμυνας της κυβέρνησης των ΗΠΑ, εξέδωσε μια Έκτακτη Οδηγία που απαιτεί από όλες τις υπηρεσίες της Ομοσπονδιακής Πολιτικής Εκτελεστικής Υπηρεσίας (FCEB) να μετριάσουν επειγόντως μια κρίσιμη ευπάθεια που επηρεάζει τις υβριδικές διαμορφώσεις των διακομιστών Microsoft Exchange έως τις 9:00 π.μ. ET τη Δευτέρα 11 Αυγούστου 2025. Μια υβριδική ρύθμιση Exchange επιτρέπει την επικοινωνία μεταξύ του εσωτερικού διακομιστή ανταλλαγής και των υπηρεσιών O365 της Microsoft.
Αυτή η υψηλή σοβαρότητα ευπάθεια, με βαθμολογία 8 στα 10 για σοβαρότητα, παρακολουθείται ως CVE‑2025‑53786, αποτελεί σοβαρή απειλή: εάν γίνει αντικείμενο εκμετάλλευσης, θα μπορούσε να επιτρέψει σε επιτιθέμενους με πρόσβαση διαχειριστή σε εσωτερικούς διακομιστές Exchange να κλιμακώσουν τα δικαιώματα, να μετακινηθούν πλευρικά σε συστήματα cloud και ενδεχομένως να επιτύχουν πλήρη παραβίαση τομέα σε περιβάλλοντα Microsoft 365. Η ευπάθεια δημιουργήθηκε κατά λάθος στις 18 Απριλίου 2025, όταν η Microsoft ανακοίνωσε βελτιώσεις ασφαλείας και μια άμεση επιδιόρθωση που δεν αφορά την ασφάλεια στην πλατφόρμα Exchange.
Η CISA τονίζει την κλίμακα του κινδύνου: το ελάττωμα θα μπορούσε να υπονομεύσει σοβαρά την ακεραιότητα της ταυτότητας και τον διοικητικό έλεγχο σε όλες τις διασυνδεδεμένες υπηρεσίες cloud.
Εξαιρείται το Office 365 (Exchange Online);
Ναι, το Exchange Online ως αυτόνομη υπηρεσία παραμένει ανεπηρέαστο.
Οι ομοσπονδιακές υπηρεσίες πρέπει να λάβουν άμεσα και ολοκληρωμένα μέτρα για την εξουδετέρωση της απειλής:
Ενώ η παρούσα Οδηγία Έκτακτης Ανάγκης ισχύει αυστηρά για τις ομοσπονδιακές πολιτικές υπηρεσίες, η προειδοποίηση της CISA επεκτείνεται σε όλους τους οργανισμούς που αξιοποιούν τα υβριδικά περιβάλλοντα του Exchange, δημόσια και ιδιωτικά.
Οι οργανισμοί πρέπει να αντιμετωπίσουν αυτό το φαινόμενο ως μια κατάσταση έκτακτης ανάγκης στον κυβερνοχώρο σε εθνικό επίπεδο, αναλαμβάνοντας ταχεία και αποφασιστική δράση για την προστασία κρίσιμων υποδομών που εξαρτώνται από τις πλατφόρμες Exchange και M365.
| Βήμα δράσης | διορία |
| Εκτελέστε τον Ελεγκτή Εύρυθμης Λειτουργίας του Exchange. Καταγράψτε όλους τους διακομιστές Exchange. | Αμέσως |
| Αποσύνδεση μη υποστηριζόμενου ή ευάλωτου εξοπλισμού | Αμέσως |
| Εφαρμογή των επειγουσών επιδιορθώσεων Απριλίου 2025 και των πιο πρόσφατων αθροιστικών ενημερώσεων | Μέχρι τις 9:00 π.μ. ET, 11 Αυγούστου |
| Έναρξη μετεγκατάστασης σε αποκλειστικές υβριδικές εφαρμογές | Οσο το δυνατόν συντομότερα |
| Καθαρισμός διαπιστευτηρίων, παρακολούθηση συστημάτων, προετοιμασία για τη μετάβαση στο API | Άμεσα & σε εξέλιξη |
Αυτή η εντολή έκτακτης ανάγκης αντιπροσωπεύει μια κρίσιμη καμπή. Μια μεμονωμένη παράλειψη θα μπορούσε να οδηγήσει σε καταστροφή με το M365. Εάν ο οργανισμός σας χρησιμοποιεί υβριδικές ρυθμίσεις Exchange, δράστε τώρα. Ο χρόνος τρέχει, όπως και ο κίνδυνος.
Πηγές και επιπλέον ανάγνωση:
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ξέρουμε εδώ και καιρό...
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ένα CAPTCHA θα πρέπει να ελέγχει εάν...
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Είμαι ευλογημένος που έχω...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
