22.000 Exchange-servers missen update voor kritiek beveiligingslek

[Captain Kirk]

Zo'n 22.000 Microsoft Exchange-servers, waarvan ruim vijfhonderd in Nederland, missen een update voor een kritiek beveiligingslek. Dat meldt The Shadowserver Foundation op basis van eigen onderzoek. Via de 'authentication bypass' kwetsbaarheid (CVE-2026-62911) kan een aanvaller toegang tot de mailboxes van alle gebruikers op de Exchange-server krijgen. Vervolgens is het mogelijk om e-mails te lezen, te versturen en bijlagen te downloaden.

Het Nationaal Cyber Security Centrum (NCSC) kwam vorige week met een aparte waarschuwing voor het probleem. Aanleiding was het verschijnen van proof-of-concept exploitcode voor het beveiligingslek. De overheidsinstantie besloot daarop de inschaling van de kwetsbaarheid aan te passen van Medium/High naar High/High. Dat houdt in dat zowel de kans op misbruik als schade groot zijn.

Microsoft publiceerde op 11 augustus beveiligingsupdates voor de kwetsbaarheid, die aanwezig is in Exchange Server 2016, 2019 en SE. The Shadowserver Foundation is een stichting die onderzoek doet naar kwetsbare systemen op internet. Het besloot een scan naar Exchange-servers uit te voeren. Dat leverde zo'n 22.000 servers op die de update voor CVE-2026-62911 missen. Het gaat ook om 537 servers in Nederland. Het grootste aantal kwetsbare Exchange-servers werd in de Verenigde Staten en Duitsland waargenomen.

Organisaties worden opgeroepen de update te installeren. Het NCSC waarschuwde dat misbruik van het Exchange-lek kan leiden tot bijvoorbeeld datalekken of verstoring van de bedrijfsvoering. "Microsoft heeft updates beschikbaar gesteld om de kwetsbaarheden te verhelpen. Installeer deze updates zo snel mogelijk", zo adviseert de overheidsinstantie.

 

bron: https://www.security.nl