Microsoft алармира за новооткрита уязвимост в Exchange. Успешното експлоатиране на CVE-2025-53786 позволява пълен контрол над домейна в локалната и хибридната среда на даден бизнес. Степента на риск на уязвимостта е определен за висок. Тя има CVSS рейтинг от 8.0/10.0, като засяга локалните версии на Exchange. Успешната експлоатация изисква от атакуващата страна да има администраторски достъп в конкретната локална или хибридна среда.
Съобщава се, че след получаването на достъп, атакуващата страна се възползва от уязвимост в процеса по удостоверяване, за тотално компрометиране на домейна. Освен това, действията ѝ не оставят лесни за засичане и одит следи. За щастие не са регистрирани атаки към CVE-2025-53786. Съобщението за уязвимостта е от вчера. Microsoft пишат, че макар и да не са засечени опити за атака, то такива вероятно ще има.
Компанията призовава администриращите Exchange инстанции да изпълнят препоръките в това ръководство от април. „Microsoft силно препоръчва прочитането на тази информация и инсталирането на Hot Fix актуализацията от април 2025, както и налагането на промените във вашите Exchange Server и хибридни среди“, пишат Microsoft.
В специален бюлетин на Агенция за инфраструктурна защита и киберсигурност (CISA) е записано, че уязвимостта засяга цялостта на идентичността на Exchange Online услугата на компанията. Препоръчва се също разкачането от Интернет на версиите на Exchange Server и SharePoint Server, ако официалната им поддръжка е приключила.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
