/CISA, tüm kurumlara yeni Microsoft Exchange yamaları yüklemelerini emrediyor

CISA, tüm kurumlara yeni Microsoft Exchange yamaları yüklemelerini emrediyor

Microsoft Salı günü, şirketlerin şirket içi veri merkezlerinde kullandıkları Exchange Server e-posta ve takvim yazılımının üç sürümü için yamalar yayınladı ve federal hükümet, tüm kurumlara bunları yüklemelerini emretti ve yamalanan güvenlik açıklarının Federal girişim ve acil ve acil müdahale gerektiriyor. “

Güncellemeler, Microsoft’un, şirketin Çinli bilgisayar korsanları tarafından istismar edildiğini söylediği Exchange Server’daki diğer kusurlara yönelik saldırılara yanıt vermek için harekete geçmesinden bir ay sonra geldi. Ancak geçen seferin aksine Microsoft, Blog yazısı yeni keşfedilen deliklerin istismarlarını henüz gözlemlememiştir.

Bununla birlikte, Exchange’in yaygın kullanımı ve genel olarak e-postanın önemi, federal hükümeti alarma geçmeye teşvik etti.

İçinde Salı direktifiABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, bu güvenlik açıklarının “Mart 2021’de açıklanan ve düzeltilenlerden farklı olduğunu” kaydetti ve tüm devlet kurumlarına yamaları Cuma gününden önce dağıtmalarını emretti.

CISA, “Exchange’in varsayılan olarak yönettiği güçlü ayrıcalıklar ve federal kurumlar tarafından (veya onlar adına) çalıştırılan ve barındırılan Exchange sunucularında depolanan potansiyel olarak hassas bilgilerin miktarı göz önüne alındığında, Exchange sunucuları rakip faaliyetler için birincil hedeftir,” diye yazdı. “Bu tespit, güvenlik açıklarının silah haline getirilme olasılığına, etkilenen yazılımın İcra Şubesi genelinde yaygın kullanımı ve kurum bilgilerinin bütünlüğü ve gizliliğinden ödün verme potansiyeline dayanmaktadır.”

Yeni yamalar Exchange Server’ın 2013, 2016 ve 2019 sürümleri için geçerlidir.

Şirket, Microsoft 365 abonelik paketlerinde bulunan bulut tabanlı Exchange Online hizmetini kullanan kuruluşların zaten korunduğunu söyledi.

Microsoft, yeni güvenlik açıklarını bildirdiği için ABD Ulusal Güvenlik Ajansı’na kredi verdi.

#CISA #tüm #kurumlara #yeni #Microsoft #Exchange #yamaları #yüklemelerini #emrediyor