Rådgivende: CISA utsteder hastedirektiv for kritisk feil i Microsoft Exchange

Oversikt

Cybersecurity and Infrastructure Security Agency (CISA), som fungerer som den amerikanske regjeringens ledende aktør innen cyberforsvar, har utstedt et krisedirektiv som krever at alle føderale sivile utøvende myndigheter (FCEB) umiddelbart må redusere et kritisk sikkerhetsproblem som påvirker hybridkonfigurasjoner av Microsoft Exchange-servere innen klokken 9 ET mandag 00. august 11. Et hybrid Exchange-oppsett tillater kommunikasjon mellom den lokale Exchange-serveren og O2025-tjenestene fra Microsoft.

Alvorlighetsgrad og risikoer

Denne høye alvorlighetsgraden sårbarhet, vurdert til 8 av 10 for alvorlighetsgrad, spores som CVE-2025-53786, utgjør en alvorlig trussel: hvis den utnyttes, kan den tillate motstandere med administratortilgang til lokale Exchange-servere å eskalere rettigheter, flytte lateralt til skysystemer og potensielt oppnå fullstendig domenekompromittering i Microsoft 365-miljøer. Sårbarheten ble utilsiktet opprettet 18. april 2025, da Microsoft annonserte sikkerhetsforbedringer og en ikke-sikkerhetsrelatert hurtigreparasjon for Exchange-plattformen.
CISA understreker omfanget av risikoen: feilen kan undergrave identitetsintegritet og administrativ kontroll på tvers av sammenkoblede skytjenester alvorlig.

Er Office 365 (Exchange Online) unntatt?
Ja, Exchange Online som en frittstående tjeneste forblir upåvirket.

Nødvendige handlinger fra etaten

Føderale etater må ta umiddelbare og omfattende skritt for å nøytralisere trusselen:

Kjør Exchange Server Health Checker-skriptet for å revidere lokale servere, vurdere oppdateringsnivåer og identifisere systemer som er ved å være uttjente.

Koble fra utdaterte eller sårbare servere fra nettverk og forbered overgangen.

Installer de nyeste kumulative oppdateringene (CU-ene) og hurtigreparasjonene fra april 2025 der det er aktuelt, ikke bare oppdateringer.

Gå over til dedikerte Exchange-hybridapplikasjoner, rens legitimasjonsinformasjonen og øk overvåkingen etter tiltak.

Forbered deg på den kommende overgangen fra Exchange Web Services (EWS) til Microsoft Graph API, som skal starte i oktober.

Det er viktig å merke seg at ingen kjente tilfeller av utnyttelse er oppdaget i naturen, men de potensielle risikoene anses som for alvorlige til å utsette.

Bredere konsekvenser

Selv om dette nøddirektivet utelukkende gjelder for føderale sivile etater, gjelder CISAs advarsel alle organisasjoner som utnytter Exchange-hybridmiljøer, både offentlige og private.

Organisasjoner må behandle dette som en cyberkrise på nasjonalt nivå, og iverksette raske og avgjørende tiltak for å beskytte kritisk infrastruktur som er avhengig av Exchange- og M365-plattformer.

Sjekkliste for anbefalte tiltak

Handlingstrinn	Deadline
Kjør Exchange Health Checker; inventariser alle Exchange-servere	Umiddelbart
Koble fra ustøttet eller sårbart utstyr	Umiddelbart
Bruk hurtigreparasjonene og de nyeste kumulative oppdateringene for april 2025	Innen kl. 9:00 ET, 11. august
Start migrering til dedikerte hybridapplikasjoner	Så snart som mulig
Rengjør legitimasjonsinformasjon, overvåk systemer, forbered API-overgang	Umiddelbar og pågående