« Ces 17 000 serveurs Microsoft Exchange non patchés sont une bombe à retardement. »

L’Office fédéral allemand de la sécurité des technologies de l’information (BSI) a lancé une alerte urgente concernant l’état déplorable du patching des serveurs Microsoft Exchange en Allemagne. L’organisme de réglementation gouvernemental indique qu’il existe plus de 17 000 instances de serveurs Exchange vulnérables à au moins une vulnérabilité critique dans le pays, sur un total d’environ 45 000 serveurs publics dans la nation euro utilisant ce logiciel. Parmi ces serveurs, 12 pour cent exécutent une version d’Exchange Server qui n’est généralement plus prise en charge, telle que Exchange 2010 et 2013, et environ un quart utilisent Exchange 2016 et 2019 sans les correctifs vitaux – ce qui signifie qu’au moins 37 pour cent sont considérés comme « vulnérables ». « Il ne doit pas être toléré que des dizaines de milliers d’installations vulnérables de logiciels aussi importants existent en Allemagne », a averti Claudia Plattner, présidente du BSI. « Les entreprises, organisations et autorités mettent inutilement en danger leurs systèmes informatiques, ainsi que leur valeur ajoutée, leurs services ou leurs données propres et tierces, qui peuvent être très sensibles. La cybersécurité doit enfin devenir une priorité. Une action urgente est nécessaire! »