Alman Ulusal Siber Güvenlik Otoritesi Salı günü, Almanya'da en az 17.000 Microsoft Borsası sunucusunun çevrimiçi olarak maruz kaldığı ve bir veya daha fazla kritik güvenlik açıklığına karşı savunmasız bulduğu konusunda uyardı.
Alman Bilgi Güvenliği Ofisi'ne (BSI) göre, Almanya'daki yaklaşık 45.000 Microsoft Exchange sunucusu Outlook Web Erişimi (OWA) etkinleştirildi ve internetten erişilebilir.
Bu sunucuların yaklaşık% 12'si hala Ekim 2020 ve Nisan 2023'ten bu yana güvenlik güncellemeleri almayan Exchange'in (2010 veya 2013) modası geçmiş sürümlerini kullanıyor.
Çevrimiçi olarak maruz kalan Exchange 2016 veya 2019 sunucuları için, kabaca% 28'i en az dört ay boyunca yamalanmamıştır ve uzaktan kod yürütme saldırılarında en az bir kritik güvenlik kusuruna karşı savunmasızdır.
"Genel olarak, Almanya'daki değişim sunucularının en az% 37'si (ve birçok durumda da arkasındaki ağlar) ciddi şekilde savunmasızdır. ve diğer tıbbi kurumlar, avukatlar ve vergi danışmanları, yerel yönetimler ve orta ölçekli şirketler etkileniyor. "
"2021 gibi erken bir tarihte, BSI birkaç kez Microsoft Exchange'deki kritik güvenlik açıklarının aktif olarak kullanılmasına karşı uyardı ve geçici olarak BT tehdit durumunu 'kırmızı' olarak adlandırdı. Bununla birlikte, birçok Exchange Server operatörü çok dikkatsizce hareket etmeye devam ettiği ve mevcut güvenlik güncellemelerini zamanında yayınlamadığı için durum iyileşmedi. "
BSI, bu açılmamış sunucuların yöneticilerini her zaman geçerli Exchange sürümlerini kullanmaya, mevcut tüm güvenlik güncellemelerini yüklemeye ve çevrimiçi olarak maruz kalan örnekleri yapılandırmaya çağırdı.
Bunu yapmak için, sistemlerinin mevcut Microsoft Exchange yama seviyesinde olup olmadığını düzenli olarak kontrol etmeli ve Mart 2024 aylık güvenlik güncellemelerinin mümkün olan en kısa sürede yüklenmesini sağlamalıdırlar:
BSI ayrıca, Outlook Web Güvenilir Kaynak IP adreslerine erişimi gibi Web tabanlı Exchange Server Hizmetlerine erişimin kısıtlanmasını veya bunları internetten erişilebilir hale getirmek yerine VPN üzerinden güvence altına almayı önerir.
Ayrıca, CVE-2024-21410 kritik ayrıcalık artış kırılganlığının aktif olarak kullanılmasına karşı korunmak için geçen ay Microsoft tarafından açıklanan bu özel PowerShell komut dosyasını kullanarak tüm değişim sunucularında genişletilmiş korumayı etkinleştirmelidirler.
Şubat ayında, tehdit izleme hizmeti Shadowserver, 28.500 Microsoft Exchange sunucusunun devam eden CVE-2024-21410 saldırılarına karşı savunmasız olduğu konusunda uyardı. Shadowserver ayrıca BSI'nin bulgularını, Almanya'dan 22.000'den fazla dahil olmak üzere 97.000'e kadar sunucunun, genişletilmiş koruma etkinleştirilmemesi durumunda potansiyel olarak savunmasız olabileceğini doğruladı.
Microsoft, Şubat 2024 H1 Kümülatif Güncellemesini (CU14) yükledikten sonra değişim sunucularında genişletilmiş koruma üzerinde otomatik olarak geçiş yapıyor.
Şirket ayrıca bir yıl önce Borsası yöneticilerini şirket içi sunucularını güncel tutmaya çağırdı, bu yüzden her zaman acil durum güvenlik yamaları dağıtmaya hazırlar.
28.500'den fazla borsa sunucusu aktif olarak sömürülen hataya karşı savunmasız
Microsoft: Yeni Kritik Exchange Hatası Sıfır Gün olarak kullanıldı
Microsoft Exchange güncellemesi varsayılan olarak genişletilmiş korumayı sağlar
CISA, yazılım geliştiricilerini SQL enjeksiyon güvenlik açıklarını ayıklamaya çağırıyor
Rus hackerlar Wineloader kötü amaçlı yazılımla Alman siyasi partilerini hedefleyin
Kaynak: Bleeping Computer