CISA emette direttiva di emergenza per la zero-day di Microsoft Exchange OWA (cisa.gov)

• Direttiva di emergenza CISA impone la patch della zero-day di Microsoft Exchange OWA
• Sfruttamento attivo della vulnerabilità prima del rilascio della patch
• Le agenzie federali devono conformarsi entro 14 giorni o implementare mitigazioni

"L'Agenzia per la Sicurezza Informatica e le Infrastrutture degli Stati Uniti (CISA) ha emesso una direttiva di emergenza che affronta una vulnerabilità zero-day in Microsoft Exchange Online Web Access (OWA). La vulnerabilità è attivamente sfruttata, rappresentando un rischio significativo per le reti federali e del settore privato. La direttiva impone alle agenzie federali di applicare patch o implementare mitigazioni entro 14 giorni. Questo exploit sottolinea i rischi persistenti per l'infrastruttura digitale e la necessità di patch rapidi. Sebbene la direttiva sia incentrata sugli USA, l'uso globale di Microsoft Exchange implica probabili ripercussioni internazionali. Si consiglia alle organizzazioni di seguire le linee guida CISA per prevenire violazioni dei dati e interruzioni del servizio."