Miles de servidores Microsoft Exchange quedaron desprotegidos en medio del plazo de la CISA
Fecha: Mediados de agosto de 2025
Situación de un vistazo
A principios de agosto de 2025, casi 29,000 365 servidores Microsoft Exchange seguían sin parchear, apenas unas horas antes de la fecha límite de cumplimiento de la CISA. Esta brecha de seguridad expone a las organizaciones a un riesgo crítico de escalada de privilegios no autorizada, lo que podría comprometer sus entornos de nube de Microsoft XNUMX.
Servidores vulnerables por país
Los escaneos de Shadowserver Foundation revelaron los siguientes servidores expuestos:
- Estados Unidos: ~7,200
- Alemania: ~6,700
- Rusia: ~2,500
- Otros países, incluidos el Reino Unido, Francia, Canadá y Austria, cada uno con varios cientos de servidores vulnerables.
La falla crítica: CVE-2025-53786
La vulnerabilidad identificada, identificada como CVE-2025-53786 y de alta gravedad, se debe a una autenticación incorrecta en configuraciones híbridas de Exchange. Los atacantes con acceso administrativo a un servidor Exchange local podrían explotar esta vulnerabilidad para escalar privilegios en el entorno conectado de Exchange Online, sin crear registros detectables en Microsoft 365.
Medidas de mitigación urgentes
Microsoft recomienda encarecidamente las siguientes acciones inmediatas:
- Aplicar la revisión de abril de 2025 para implementaciones híbridas de Exchange.
- Migre a la aplicación híbrida de Exchange dedicada.
- Restablecer las credenciales asociadas con la entidad de servicio compartida.
- Utilice las herramientas de CISA, como el modo de limpieza de entidad de servicio, y ejecute el verificador de estado de Exchange para su validación.
¿Por qué este Matters
Las configuraciones híbridas de Exchange combinan servidores locales con servicios en la nube. Sin parches, los atacantes que exploten esta vulnerabilidad podrían comprometer ambos entornos y pasar desapercibidos debido a deficiencias en la auditoría. La exposición generalizada, especialmente en regiones críticas como EE. UU. y Alemania, pone de manifiesto un riesgo sistémico con consecuencias potencialmente graves.
Conclusión
La persistencia de decenas de miles de servidores Exchange sin parchear expone a las organizaciones a un alto riesgo de ciberataques graves. La remediación inmediata es esencial para prevenir el acceso no autorizado, la escalada de privilegios y las brechas de seguridad en todo el dominio en entornos híbridos de Exchange.
