CISA erlässt Notfallanweisung für Microsoft Exchange OWA Zero-Day (cisa.gov)

• CISA-Notfallanweisung verlangt Patchen von Microsoft Exchange OWA Zero-Day
• Aktive Ausnutzung der Schwachstelle vor Patch-Veröffentlichung
• Bundesbehörden müssen innerhalb von 14 Tagen handeln oder Abhilfemaßnahmen ergreifen

"Die US-amerikanische Cybersicherheitsbehörde CISA hat eine Notfallanweisung erlassen, die eine Zero-Day-Sicherheitslücke in Microsoft Exchange Online Web Access (OWA) betrifft. Die Schwachstelle wird aktiv ausgenutzt und stellt ein erhebliches Risiko für Netzwerke der Bundesregierung und des privaten Sektors dar. Die Anweisung verpflichtet Bundesbehörden, innerhalb von 14 Tagen Patches zu installieren oder Abhilfemaßnahmen umzusetzen. Dieser Exploit verdeutlicht die anhaltenden Risiken für die digitale Infrastruktur und die Notwendigkeit schneller Patches. Da Microsoft Exchange weltweit genutzt wird, sind internationale Auswirkungen wahrscheinlich. Organisationen wird empfohlen, den CISA-Leitlinien zu folgen, um Datenverletzungen und Dienstunterbrechungen zu verhindern."