Meer dan 40 procent van de Nederlandse Microsoft Exchange-servers zijn nog kwetsbaar, omdat zij de uitgebrachte patch nog niet geïnstalleerd hebben. Het NCSC waarschuwde op 5 maart al voor het lek in de servers, maar nog altijd blijft een deel van de Nederlandse servers kwetsbaar, zo blijkt uit onderzoek van het Centrum.
Het NCSC roept alle organisaties die de updates nog niet geïnstalleerd hebben op dat alsnog zo snel mogelijk te doen. "Controleer vervolgens uw Exchange-omgeving om eerder misbruik uit te sluiten", zo adviseert het Centrum.
Kwaadwillenden zouden door het lek volledige controle kunnen krijgen over een server. Bovendien kunnen zij web shells 'achterlaten', waardoor zij ook na een eventuele patch binnen kunnen komen. Bij mogelijk misbruik roept het NCSC onder meer op om het systeem te herstellen of opnieuw in te richten.
