Het Nationaal Cybersecurity Center (NCSC) adviseert bedrijven en overheden om te blijven scannen en monitoren op misbruik van Microsoft Exchange Servers. De reden is dat er kant-en-klare malware beschikbaar is. Op 10 maart is een Proof-of-Concept (PoC) online aangetroffen waarmee Microsoft Exchange Server-kwetsbaarheden misbruikt kunnen worden.
Deze PoC kan gebruikt worden door kwaadwillenden om willekeurige code met systeemrechten uit te voeren op een Exchange-server. De kans is daardoor groot dat misbruik van deze kwetsbaarheden op korte termijn toeneemt en ook ingezet wordt als opstap voor andere digitale aanvallen zoals ransomware.
Het NCSC adviseert maatregelen te nemen om gevolgen van misbruik te beperken. Microsoft heeft updates en patches uitgebracht, maar die worden niet altijd automatisch doorgevoerd. Bovendien beschermen ze niet als de servers eerder al geïnfecteerd waren.
