CISA و NSA راهنمای فوری برای ایمن‌سازی سرورهای WSUS و Microsoft Exchange منتشر کردند

آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) و آژانس امنیت ملی (NSA) به همراه شرکای بین‌المللی از استرالیا و کانادا، راهنمایی‌هایی برای تقویت امنیت سرورهای مایکروسافت اکسچنج محلی در برابر سوءاستفاده‌های احتمالی منتشر کرده‌اند. این آژانس‌ها اعلام کردند که فعالیت‌های مخرب علیه سرورهای مایکروسافت اکسچنج همچنان ادامه دارد و نمونه‌های محافظت‌نشده و پیکربندی‌شده اشتباه بیشترین آسیب را متحمل می‌شوند. CISA توصیه کرد: “با محدود کردن دسترسی مدیریتی، پیاده‌سازی احراز هویت چندعاملی، اجرای پیکربندی‌های امنیتی سخت‌گیرانه انتقال و اتخاذ اصول مدل امنیتی اعتماد صفر (zero trust)، سازمان‌ها می‌توانند دفاع خود را در برابر حملات سایبری احتمالی به‌طور قابل‌توجهی تقویت کنند.”

این راهنمایی یک روز پس از به‌روزرسانی هشدار CISA در مورد آسیب‌پذیری CVE-2025-59287 منتشر شد، نقص امنیتی تازه‌ترمیم‌شده‌ای در جزء خدمات به‌روزرسانی ویندوز سرور (WSUS) که می‌تواند منجر به اجرای کد از راه دور شود. شرکت سوفوس گزارش داده که مهاجمان از این آسیب‌پذیری برای برداشت داده‌های حساس از سازمان‌های آمریکایی در صنایع مختلف از جمله دانشگاه‌ها، فناوری، تولید و بهداشت سوءاستفاده می‌کنند. راف پیلینگ، مدیر اطلاعات تهدید در واحد مقابله با تهدید سوفوس، به The Hacker News گفت: “این فعالیت نشان می‌دهد که عوامل تهدید به‌سرعت برای سوءاستفاده از این آسیب‌پذیری بحرانی در WSUS جهت جمع‌آوری داده‌های ارزشمند از سازمان‌های آسیب‌پذیر حرکت کردند.”