米政府、「Exchange Server」脆弱性で緊急指令 - 週末返上での対応求める

対象となる米国内の行政機関では、米東部時間8月11日9時までに指定された対策を完了する必要がある。また同日17時までに所定のフォーマットで報告するよう要請した。

具体的には、利用環境についてスクリプトを実行し、累積更新プログラム（CU）の適用状況を確認。4月のホットフィックスを適用できないサーバやサポート終了版は即時切断するよう求めた。

サポートが提供されている稼働中のサーバについては、最新版への更新やホットフィクスの適用、既存資格情報の削除、「Microsoft Graph API」への移行準備など、指定した対策を実施するよう定めている。

またオンプレミス環境に残存する「Exchange Server」についても切断を推奨。ハイブリッド構成を解除し、不要なサーバの廃止を推進するよう呼びかけている。

「CVE-2025-53786」の悪用は確認されていないが、CISAでは、今後脆弱性に対する攻撃が発生することへの警戒を強めており、引き続き侵害の兆候について監視し、12月1日までに各機関の対応状況を政府関係者へ報告するとしている。

（Security NEXT - 2025/08/08 ）ツイート