هشدار مایکروسافت: دسترسی مخفی به محیط ابری در سرورهای Exchange

مایکروسافت به تازگی یک آسیب پذیری امنیتی مهم در سرور Exchange شناسایی کرده که به هکرها اجازه می دهد به طور مخفیانه و بدون اینکه ردی از خود به جا بگذارند، به محیط ابری سازمان ها دسترسی پیدا کنند. این حفره امنیتی با سواستفاده از پیکربندی های هیبرید، به مهاجم امکان می دهد تا پس از دسترسی ادمین به سرور داخلی، به راحتی به داده های حساس در محیط Exchange آنلاین نفوذ کند. این کشف که توسط یک محقق امنیتی فاش شد، زنگ خطر را برای تمام سازمان هایی که از سرورهای Exchange به صورت هیبرید استفاده می کنند به صدا درآورده است.

هشدار مایکروسافت: دسترسی مخفی به محیط ابری در سرورهای Exchange

به گزارش بخش اخبار فناوری زوم تک از هکر نیوز، مایکروسافت با انتشار یک هشدار امنیتی، از وجود یک آسیب پذیری با شدت بالا در نسخه های محلی سرور Exchange خبر داد. این حفره امنیتی که با عنوان CVE-2025-53786 شناخته می شود و نمره CVSS آن 8.0 است، به یک مهاجم اجازه می دهد تا در شرایط خاصی، سطح دسترسی خود را افزایش دهد. این آسیب پذیری توسط “دیرک-جان مولما” از شرکت امنیتی Outsider Security کشف و گزارش شده است.

اشتراک یک هویت مشترک، نقطه ضعف اصلی

مایکروسافت در این هشدار توضیح داد: “در یک پیکربندی هیبرید Exchange، مهاجمی که ابتدا به دسترسی ادمین در سرور داخلی دست پیدا کند، می تواند به طور بالقوه سطح دسترسی خود را در محیط ابری متصل به سازمان افزایش دهد، بدون اینکه ردی قابل تشخیص و قابل بازرسی از خود باقی بگذارد.” این خطر از آنجا ناشی می شود که در پیکربندی های هیبرید، Exchange Server و Exchange Online از یک “اصل سرویس” (service principal) مشترک استفاده می کنند. به همین دلیل، اگر یک هکر به سرور داخلی دسترسی داشته باشد، می تواند این هویت مشترک را دستکاری کند و به محیط ابری نیز نفوذ کند.

دسترسی نامحدود به Exchange و SharePoint

دیرک-جان مولما، محقق امنیتی، در کنفرانس امنیتی Black Hat USA 2025 جزئیات بیشتری از این حمله را فاش کرد. به گفته او، نسخه های محلی سرور Exchange دارای گواهی نامه ای هستند که برای احراز هویت در Exchange آنلاین استفاده می شود و اجازه احراز هویت OAuth را در سناریوهای هیبرید می دهد. این گواهی نامه ها می توانند برای درخواست توکن های سرویس به سرویس (S2S) از سرویس کنترل دسترسی مایکروسافت (ACS) استفاده شوند. در نهایت، این فرآیند می تواند دسترسی نامحدودی به Exchange آنلاین و SharePoint را بدون هیچ گونه بررسی امنیتی فراهم کند. مهم تر از همه، این توکن ها می توانند برای جعل هویت هر کاربر هیبرید به مدت 24 ساعت استفاده شوند و هنگام صدور، هیچ ردی در گزارش ها باقی نمی گذارند.

راهکارهای مایکروسافت و CISA برای مقابله با تهدید

آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) نیز در اطلاعیه ای جداگانه اعلام کرد که در صورت عدم رفع این آسیب پذیری، ممکن است یکپارچگی هویت سرویس Exchange آنلاین سازمان ها به خطر بیفتد. مایکروسافت به عنوان راهکار، به مشتریان توصیه کرده است که تغییرات امنیتی سرور Exchange برای پیکربندی های هیبرید را بررسی کنند، وصله امنیتی آوریل 2025 یا نسخه های جدیدتر را نصب کنند، و دستورالعمل های پیکربندی را دنبال کنند. همچنین، مایکروسافت قصد دارد تا اکتبر 2025، جداسازی اجباری اصول سرویس Exchange داخلی و آنلاین را اجرا کند.

توصیه های امنیتی برای محافظت از داده ها

در همین راستا، مایکروسافت اعلام کرده است که از این ماه به صورت موقت، ترافیک خدمات وب Exchange (EWS) را با استفاده از اصل سرویس مشترک Exchange آنلاین مسدود خواهد کرد تا مشتریان را به استفاده از برنامه هیبرید اختصاصی ترغیب کند و امنیت محیط های هیبرید را بهبود بخشد. همچنین CISA به سازمان ها توصیه می کند که نسخه های عمومی سرور Exchange یا SharePoint را که به پایان عمر خود رسیده اند، از اینترنت جدا کنند و استفاده از نسخه های قدیمی را متوقف سازند.