28.000’den Fazla Yamalanmamış Microsoft Exchange Hybrid Sunucusu Tehlike Altında
Microsoft Exchange Server’ın hibrit yapılandırmalarında ortaya çıkan CVE-2025-53786 güvenlik açığı, dünya genelinde on binlerce sistemi risk altına sokuyor. Söz konusu zafiyetin, saldırganlara yerel Exchange sunucusunda elde edilen yönetici yetkilerini bulut ortamına taşıma imkânı tanıdığı belirtiliyor. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) kurumlara 11 Ağustos 2025 tarihine kadar yamalama zorunluluğu getirdi.
28.000’den Fazla IP Hâlâ Açığa Karşı Korumasız
Shadow Server Foundation tarafından gerçekleştirilen taramalarda, CVE-2025-53786 açığına karşı yamalanmamış 28.000’den fazla hibrit Exchange sunucusu tespit edildi. 7 Ağustos 2025 itibarıyla en fazla etkilenen ülkeler arasında ABD (7.300), Almanya (6.500) ve Rusya (2.500) bulunuyor.
CVE-2025-53786 açığı, hibrit Exchange kurulumlarında kritik bir yetki yükseltme sorunu oluşturuyor. Yerel sunucuda yönetici haklarını ele geçiren saldırganlar, bu güvenlik açığını kullanarak Exchange Online ortamında da yetkilerini artırabiliyor. Sürecin, belirgin izler bırakmadan gerçekleşebilmesi riski büyütüyor. Bu durum, tüm bulut tabanlı e-posta altyapısını saldırılara açık hâle getirebilir.
Microsoft, 6 Ağustos 2025’te yayınladığı destek makalesinde CVE-2025-53786 hakkında teknik bilgiler ve çözüm adımlarını paylaştı. Hüvenlik uzmanı Frank Carius da konuya ilişkin kapsamlı bir değerlendirme yaparak, yöneticilerin vakit kaybetmeden gerekli yamaları uygulaması gerektiğini vurguladı.
CISA, yayınladığı 25-02 sayılı acil durum direktifiyle, ABD’deki kamu kurumlarına 11 Ağustos 2025’e kadar sistemlerini güncellemeleri talimatını verdi. Güvenlik otoriteleri, açığın aktif şekilde istismar edilmesi hâlinde siber saldırıların hem yerel hem de bulut ortamında ciddi veri ihlallerine yol açabileceğini belirtiyor.
