CISA geeft noodrichtlijn voor Microsoft Exchange OWA zero-day (cisa.gov)

• CISA-noodrichtlijn verplicht patchen van Microsoft Exchange OWA zero-day
• Actief misbruik van de kwetsbaarheid vóór patchrelease
• Federale instanties moeten binnen 14 dagen voldoen of mitigerende maatregelen nemen

"Het Amerikaanse Agentschap voor Cybersecurity en Infrastructuurbeveiliging (CISA) heeft een noodrichtlijn uitgevaardigd over een zero-day kwetsbaarheid in Microsoft Exchange Online Web Access (OWA). De kwetsbaarheid wordt actief misbruikt en vormt een aanzienlijk risico voor federale en particuliere netwerken. De richtlijn verplicht federale instanties om binnen 14 dagen patches toe te passen of mitigerende maatregelen te implementeren. Deze exploit benadrukt de aanhoudende risico's voor digitale infrastructuur en de noodzaak van snelle patching. Hoewel de richtlijn op de VS is gericht, zijn er door het wereldwijde gebruik van Microsoft Exchange waarschijnlijk internationale gevolgen. Organisaties wordt geadviseerd de richtlijnen van CISA te volgen om datalekken en serviceonderbrekingen te voorkomen."