Сегодня CISA выпустила аварийную директиву (ED) 25-02: Смягчение уязвимости Microsoft Exchange в ответ на CVE-2025-53786, уязвимость в гибридных развертываниях сервера Microsoft Exchange.Директива ED 25-02 требует от всех агентств Федеральной гражданской исполнительной власти (FCEB) с гибридными средами Microsoft Exchange реализовать необходимые меры смягчения к 9:00 утра по восточному времени 11 августа 2025 года.Эта уязвимость представляет значительный риск для всех организаций, использующих гибридные конфигурации Microsoft Exchange, которые еще не реализовали рекомендации по исправлению уязвимости за апрель 2025 года.Хотя эта директива предназначена только для агентств FCEB, CISA настоятельно рекомендует всем организациям устранить эту уязвимость. Для получения дополнительной информации см. предупреждение CISA: Microsoft выпустила рекомендации по уязвимости (CVE-2025-53786) в гибридных развертываниях Exchange.