Το Γερμανικό Ομοσπονδιακό Γραφείο για την Ασφάλεια Πληροφοριών (BSI) έχει εξέδωσε μια κρίσιμη ειδοποίηση σχετικά με τη θέση της κυβερνοασφάλειας των διακομιστών Microsoft Exchange σε ολόκληρη τη Γερμανία. Η υπηρεσία έχει εντοπίσει περισσότερες από 17.000 περιπτώσεις λογισμικού διακομιστή που παραμένουν ευάλωτες σε τουλάχιστον μία κρίσιμη ευπάθεια. Αυτός ο αριθμός αντιπροσωπεύει ένα σημαντικό μέρος των περίπου 45.000 διακομιστών Exchange που αντιμετωπίζουν το κοινό που λειτουργούν εντός της χώρας. Τα ευρήματα του BSI υπογραμμίζουν ένα ανησυχητικό επίπεδο παραμέλησης όσον αφορά τη διατήρηση ενημερωμένων μέτρων ασφαλείας, με ένα αξιοσημείωτο 37 τοις εκατό αυτών των διακομιστών να ταξινομούνται ως ευάλωτοι επειδή είτε δεν υποστηρίζονται είτε είναι ανεπαρκώς διορθωμένοι.
Ευρεία διαδεδομένη. Η ευπάθεια και η πρόσκληση για δράση
Μια ανησυχητική λεπτομέρεια στην αναφορά της BSI είναι η συνεχής λειτουργία παλιών εκδόσεων του Exchange Server, όπως οι εκδόσεις 2010 και 2013, οι οποίες αντιπροσωπεύουν το 12 τοις εκατό του σύνολο διακομιστών που εξετάστηκαν. Επιπλέον, περίπου το ένα τέταρτο των διακομιστών, και συγκεκριμένα αυτών που εκτελούν το Exchange 2016 και το 2019, δεν έχουν σημαντικές ενημερώσεις ασφαλείας. Η Claudia Plattner, πρόεδρος του BSI, έχει εκφράσει σοβαρές ανησυχίες για αυτήν την κατάσταση, τονίζοντας τους περιττούς κινδύνους που ενέχουν τα συστήματα, τις υπηρεσίες και τα ευαίσθητα δεδομένα πληροφορικής. Η δήλωση Plattner υπογραμμίζει την επιτακτική ανάγκη να δοθεί προτεραιότητα στην ασφάλεια στον κυβερνοχώρο στις οργανωτικές ατζέντες και καλεί για άμεση δράση για την αντιμετώπιση αυτών των τρωτών σημείων.
The Threat Landscape and Mitigation Efforts
Ο επείγων χαρακτήρας της προειδοποίησης της BSI επιδεινώνεται από πρόσφατες συμβουλές από εταιρείες κυβερνοασφάλειας όπως η Mandiant, οι οποίες ανέφεραν ενεργές επιθέσεις κατά γερμανικών πολιτικών στόχων από τον όμιλο Cozy Bear που συνδέεται με τη Ρωσία. Ένα συγκεκριμένο σημείο ανησυχίας είναι η ευπάθεια που προσδιορίζεται ως CVE-2024-21410, την οποία η Microsoft αντιμετώπισε σε πρόσφατη ενημέρωση κώδικα. Ωστόσο, παραμένει ασαφές εάν σχεδόν οι μισοί διακομιστές Exchange της Γερμανίας έχουν ενημερωθεί για να μετριαστεί αυτός ο κίνδυνος. Το BSI συνεργάζεται ενεργά με τους παρόχους δικτύου, εκδίδοντας καθημερινές υπενθυμίσεις για την ενίσχυση τυχόν συστημάτων που προσδιορίζονται ως ευάλωτα.
Η υπηρεσία προειδοποιεί ότι η εκμετάλλευση αυτών των κενών ασφαλείας θα μπορούσε να επηρεάσει σοβαρά ένα ευρύ φάσμα ιδρυμάτων, συμπεριλαμβανομένων των εκπαιδευτικών, ιατρικών, νομικών , κυβερνητικές και μεσαίου μεγέθους επιχειρήσεις. Ο εκπρόσωπος της BSI κατέστησε σαφές ότι, ενώ η ευθύνη για την ποιότητα του λογισμικού ανήκει στη Microsoft, οι διαχειριστές του συστήματος πρέπει να ενεργήσουν γρήγορα και αποφασιστικά για να εφαρμόσουν τις διαθέσιμες ενημερώσεις κώδικα ασφαλείας και να προστατεύσουν τα δίκτυά τους από πιθανές απειλές στον κυβερνοχώρο.