A Van een aanzienlijk aantal Microsoft Exchange-e-mailservers, ongeveer 20.000, is vastgesteld dat ze zijn blootgesteld aan potentiële cyberaanvallen als gevolg van verouderde softwareversies die geen updates meer ontvangen. De kwetsbaarheid treft vooral Europa, de Verenigde Staten en Azië.
Implicaties van de blootstelling
De getroffen mailsystemen omvatten versies zoals Exchange Server 2007, die het einde van hun levensduur hebben bereikt en dus niet langer door Microsoft worden ondersteund met beveiligingsupdates. Deze kwetsbaarheden zijn niet louter theoretisch; verschillende, waaronder ProxyLogon, zijn bij eerdere aanvallen misbruikt.
Aanbevolen acties
Experts raden organisaties met deze verouderde servers sterk aan om prioriteit te geven aan het upgraden naar ondersteunde versies of het toepassen van beschikbare beveiligingsmaatregelen. Hoewel er bepaalde maatregelen kunnen bestaan, blijven de servers zonder updates gevaar lopen, wat de dringende noodzaak van actie onderstreept om potentiële inbreuken en gegevensdiefstal te voorkomen.
Een recente rapport van The ShadowServer Foundation is gebleken dat ongeveer 20.000 Microsoft Exchange-servers, die nog steeds operationeel en beschikbaar zijn via het openbare internet, niet-ondersteunde versies van de software draaien. Nu deze systemen het einde van hun levensduur hebben bereikt, zijn ze gevoelig voor een groot aantal beveiligingsproblemen, waaronder fouten bij het uitvoeren van externe code. Internetscans door The ShadowServer Foundation brachten dit alarmerende beveiligingsgebrek aan het licht, waarbij werd opgemerkt dat meer dan de helft van deze kwetsbare systemen zich in Europa bevindt, gevolgd door aanzienlijke aantallen in Noord-Amerika en Azië.
ShadowServer zegt dat de volgende kwetsbaarheden zijn waargenomen:
De scan uitgevoerd door ShadowServer werd aangevuld met onderzoek van Macnica-beveiligingsonderzoeker Yutaka Sejiyama, die er meer dan 30.000 ontdekte exemplaren van dergelijke niet-ondersteunde Exchange-servers. In navolging van de ernst van de situatie geeft Sejiyama commentaar op het trage tempo van updates, waarbij hij constateert dat het wereldwijde aantal afgedankte Exchange-servers sinds april met slechts 18% is afgenomen, vergeleken met een aanvankelijk cijfer van 43.656. Dit reductietempo wordt als onvoldoende gezien gezien de voortdurende exploitatie van deze kwetsbaarheden.
Er zijn verschillende risico’s verbonden aan het uitvoeren van externe code aan deze servers. Sejiyama wijst er specifiek op dat ongeveer 1.800 Exchange-systemen risico lopen op kwetsbaarheden in ProxyLogon, ProxyShell of ProxyToken. Hoewel Microsoft ze niet allemaal een kritieke ernstscore heeft gegeven, heeft het bedrijf ze als ‘belangrijk’ bestempeld en aangegeven dat de meeste ‘waarschijnlijker’ worden misbruikt.
Voor bedrijven die nog steeds op deze verouderde servers werken. is de loutere implementatie van mitigatiemaatregelen ontoereikend. De beste praktijk van Microsoft is om updates als prioriteit te installeren op alle servers die met internet zijn verbonden. Als organisaties servers beheren die al het einde van de ondersteuning hebben bereikt, is de enige veilige oplossing een upgrade naar een ondersteunde versie die minimaal beveiligingsupdates ontvangt. De urgentie van dit probleem onderstreept de cruciale noodzaak voor bedrijven om hun cyberbeveiligingsstrategie opnieuw te beoordelen, met name voor bedrijven die verouderde systemen in hun activiteiten gebruiken.
