ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Microsoft’un hibrit Exchange sunucu yapılandırmalarında bulunan yüksek ciddiyetli bir güvenlik açığı (CVE‑2025‑53786) hakkında rehber yayımladığını duyurdu. Söz konusu açık, yerinde (on‑premise) Exchange sunuculara yönetici erişimi olan saldırganlara ayrıcalık yükseltme (privilege escalation) imkanı tanıyor; bu da kuruluşun Exchange Online kimlik bütünlüğünü tehdit edebilir.
CISA, şimdiye kadar bu açığın kötüye kullanılmasına dair bir tespit olmadığını belirtti. Ancak Microsoft’un yayımladığı güvenlik rehberindeki adımların acilen uygulanması gerektiğini vurgulayarak, halihazırda bu önlemler alınmazsa hibrit bulut ve yerel sistemlerin tümüyle ele geçirilebileceği uyarısında bulundu.
- Hibrit Exchange yapılandırmanız varsa, Microsoft’un “Exchange Server Security Changes for Hybrid Deployments” rehberini gözden geçirin ve uygulanabilir bir Güncelleme Paketi (Cumulative Update – CU) olup olmadığını kontrol edin.
- Nisan 2025 tarihli Exchange Server hotfix i on‑premise sunuculara yükleyin; ardından Microsoft’un “Dedicated Exchange hybrid app” yapılandırma talimatlarını uygulayın.
- Geçmişte hibrit Exchange yapılandırması yaptıran ancak artık kullanmıyorsanız, Microsoft’un “Service Principal Clean‑Up Mode” talimatlarını izleyerek keyCredentials değerlerini sıfırlayın.
- Tüm işlemler tamamlandıktan sonra, Microsoft Exchange Health Checker aracını çalıştırarak ek adımların gerekli olup olmadığını tespit edin.
Ayrıca CISA, destek süresi dolmuş (EOL/EOS) ve internet erişimine açık Exchange veya SharePoint sunucularının (örneğin SharePoint Server 2013 ve öncesi sürümler) internete bağlıysa derhal kapatılmasını öneriyor.
Kaynak:
