Casi 22 000 servidores de Microsoft Exchange son vulnerables a ataques de secuestro

Casi vein­ti­dós mil ser­vi­do­res de Mi­cro­soft Ex­chan­ge que se en­cuen­tran ex­pues­tos en la red si­guen sin re­ci­bir el par­che co­rres­pon­dien­te para una vul­ne­ra­bi­li­dad de alta gra­ve­dad que per­mi­te elu­dir la au­ten­ti­ca­ción. Esta falla de se­gu­ri­dad, iden­ti­fi­ca­da con una no­men­cla­tu­ra es­pe­cí­fi­ca y des­cu­bier­ta por un in­ves­ti­ga­dor, afec­ta a va­rias ver­sio­nes del soft­wa­re Ex­chan­ge Ser­ver y po­si­bi­li­ta que ac­to­res ma­lin­ten­cio­na­dos con pri­vi­le­gios bá­si­cos tomen el con­trol de todos los bu­zo­nes de usua­rio, pu­dien­do leer y en­viar co­rreos, así como des­car­gar ar­chi­vos ad­jun­tos.

Or­ga­nis­mos ofi­cia­les y en­ti­da­des de ci­ber­se­gu­ri­dad han ad­ver­ti­do sobre la dis­po­ni­bi­li­dad en línea de có­di­gos de ex­plo­ta­ción para esta vul­ne­ra­bi­li­dad, ins­tan­do a la ins­ta­la­ción in­me­dia­ta de las ac­tua­li­za­cio­nes de se­gu­ri­dad dis­po­ni­bles. Asi­mis­mo, se ha se­ña­la­do que una gran can­ti­dad de di­rec­cio­nes IP con hue­llas di­gi­ta­les de Ex­chan­ge si­guen ex­pues­tas y sin ac­tua­li­zar, con­cen­trán­do­se la ma­yo­ría de ellas en de­ter­mi­na­dos paí­ses, mien­tras que ins­ti­tu­cio­nes de se­gu­ri­dad ale­ma­nas tam­bién han aler­ta­do sobre el alto por­cen­ta­je de ser­vi­do­res lo­ca­les que con­ti­núan en si­tua­ción vul­ne­ra­ble.

Aun­que esta falla es­pe­cí­fi­ca aún no ha sido cla­si­fi­ca­da como ex­plo­ta­da en ata­ques reales, las au­to­ri­da­des han emi­ti­do ad­ver­ten­cias pre­vias sobre otras vul­ne­ra­bi­li­da­des de Ex­chan­ge que sí han sido uti­li­za­das en in­ci­den­tes con­tra usua­rios y agen­cias gu­ber­na­men­ta­les. Adi­cio­nal­men­te, se ha re­cor­da­do el cese fu­tu­ro de las ac­tua­li­za­cio­nes de se­gu­ri­dad para de­ter­mi­na­das ver­sio­nes del soft­wa­re den­tro de pro­gra­mas es­pe­cí­fi­cos de so­por­te ex­ten­di­do.