Cybersecurity Database

Direttiva

ED 25-02 – Vulnerabilità di Microsoft Exchange ibrido

ED 25-02: mitigare la vulnerabilità di Microsoft Exchange

In vigore dal 7 agosto 2025Scheda verificata sulla fonte ufficiale il 2 novembre 2026 · Metodologia

Fonte ufficiale: https://www.cisa.gov/news-events/directives/ed-25-02-mitigate-microsoft-exchange-vulnerability

Fonte ufficiale
Numero ufficiale
ED 25-02
Data di adozione
Entrata in vigore

Riassunto

Direttiva di emergenza emanata dalla CISA il 7 agosto 2025 per la vulnerabilità CVE-2025-53786 di Microsoft Exchange Server nelle configurazioni ibride, che consente a chi ha già privilegi di amministratore sul server locale di muoversi lateralmente verso il cloud Microsoft 365. Entro le 9 di lunedì 11 agosto 2025 tutte le agenzie federali dovevano inventariare i server Exchange con lo script Health Checker di Microsoft e scollegare quelli a fine vita o non idonei agli aggiornamenti di aprile 2025. Le agenzie con ambienti ibridi dovevano inoltre installare l'ultimo aggiornamento cumulativo e gli aggiornamenti di aprile 2025, passare all'applicazione ibrida dedicata in Entra ID al posto del service principal condiviso, ripulire le credenziali e preparare il passaggio a Microsoft Graph. La relazione alla CISA era dovuta alle 17 dello stesso giorno.

A chi si applica

Agenzie federali: l'inventario riguarda tutte, gli aggiornamenti e il passaggio all'applicazione ibrida quelle con ambienti Exchange ibridi. Sono esclusi i sistemi di sicurezza nazionale e i sistemi del Dipartimento della Difesa e della comunità di intelligence.

Date chiave

  1. Inventario dei server Exchange, scollegamento di quelli a fine vita e aggiornamenti per gli ambienti ibridi (ore 9:00 EDT); relazione alla CISA alle 17:00 EDT
  2. Relazione della CISA sullo stato di attuazione nelle agenzie

Informazioni

Giurisdizione
Stati Uniti
Ente emittente
Cybersecurity and Infrastructure Security Agency (CISA)
Tipologia
Direttiva
Lingue disponibili
inglese
Temi
Note
Una nota di attuazione del 12 agosto ha chiarito come compilare il modello di relazione per le agenzie senza server Exchange. La direttiva resta in vigore finché la CISA non accerta che tutte le agenzie con ambienti ibridi hanno completato le azioni richieste, o finché non viene revocata; la CISA raccomanda inoltre di scollegare l'ultimo server Exchange locale dopo il passaggio a Exchange Online.

Dettagli della scheda

Titolo originale
ED 25-02: Mitigate Microsoft Exchange Vulnerability
Titolo in altre lingue
  • ED 25-02 : atténuer la vulnérabilité de Microsoft Exchange
  • ED 25-02: mitigar la vulnerabilidad de Microsoft Exchange
  • ED 25-02: Behebung der Schwachstelle in Microsoft Exchange
Licenza / regime d’uso
Pubblico dominio / atto ufficiale – Opera del governo federale degli Stati Uniti (17 U.S.C. § 105).
Fonte di raccolta
inserimento manuale
Ultima verifica
(verifica via web)

Come citare

APA

Cybersecurity and Infrastructure Security Agency (CISA). (2025). ED 25-02: Mitigate Microsoft Exchange Vulnerability (ED 25-02). https://www.cisa.gov/news-events/directives/ed-25-02-mitigate-microsoft-exchange-vulnerability

Chicago

Cybersecurity and Infrastructure Security Agency (CISA). "ED 25-02: Mitigate Microsoft Exchange Vulnerability." 7 August 2025. https://www.cisa.gov/news-events/directives/ed-25-02-mitigate-microsoft-exchange-vulnerability.

BibTeX

@misc{us_ed_25_02_microsoft_exchange_hybrid_2025,
  author       = {{Cybersecurity and Infrastructure Security Agency (CISA)}},
  title        = {{ED 25-02: Mitigate Microsoft Exchange Vulnerability}},
  year         = {2025},
  note         = {ED 25-02},
  url          = {https://www.cisa.gov/news-events/directives/ed-25-02-mitigate-microsoft-exchange-vulnerability},
  urldate      = {2026-11-02}
}

Metadati e riassunto: CC BY 4.0 · JSON