---
title: "Attacco ai server Microsoft Exchange: l’Italia è il quinto paese più colpito nel mondo"
url: https://giornaledellepmi.it/attacco-ai-server-microsoft-exchange-litalia-e-il-quinto-paese-piu-colpito-nel-mondo/
author: "Redazione"
published: 2021-03-17T07:05:09+01:00
modified: 2021-03-16T21:06:27+01:00
publisher: "Il Giornale delle PMI"
language: it
sections: ["La rassegna dell'una", "TECNOLOGIA"]
---

# Attacco ai server Microsoft Exchange: l’Italia è il quinto paese più colpito nel mondo

*Redazione · 17 Marzo 2021 · Il Giornale delle PMI*

> Sono 3.700 i server ancora in pericolo. L’analisi di Palo Alto Networks.

Quando il mondo ha saputo delle quattro vulnerabilità zero-day dei server Microsoft Exchange e degli attacchi che le hanno sfruttate, in molti si sono chiesti quale portata avrebbero avuto. Quante organizzazioni sono ancora vulnerabili? Quanto è probabile che gli aggressori ne approfittino? Quanto velocemente le aziende stanno rispondendo alle notizie e patchando i server Microsoft Exchange?

 

Expanse, azienda acquisita di recente da Palo Alto Networks, che fornisce una piattaforma di gestione della superficie di attacco, ha utilizzato la telemetria per rispondere a queste domande.

 

Expanse raccoglie continuamente informazioni su tutti i dispositivi collegati a Internet, e ha utilizzato la propria piattaforma per rilevare il volume totale di server Microsoft Exchange accessibili pubblicamente, e il sottoinsieme di server vulnerabili. Un confronto dei dati raccolti a tre giorni di distanza – l’8 e l’11 marzo – ha permesso di scoprire non solo quanti server Microsoft Exchange fossero vulnerabili, ma anche di ricavare alcuni dati sul ritmo con cui le organizzazioni hanno applicato le patch.

 

I risultati di Expanse mostrano che il tasso di patch è fulmineo: 36% in soli tre giorni. Dalle [analisi di FireEye](https://www.fireeye.com/blog/threat-research/2020/04/time-between-disclosure-patch-release-and-vulnerability-exploitation.html), sappiamo che in passato il tempo medio per la patch era di nove giorni. Tuttavia, applicare le patch non significa essere al sicuro, gli hacker hanno lanciato diverse campagne zero-day verso un numero molto elevato di server prima che venisse rilasciata una patch.

 

È importante osservare la superficie di attacco dalla prospettiva dell’attaccante. Le statistiche rappresentano tutti i server non patchati pubblicamente, ma questo non significa che i clienti ne siano a conoscenza. Acquisizioni, filiali estere e IT dimenticati spesso si traducono in imprese che perdono risorse in sospeso, compresi i server di posta elettronica. Con così tanti vettori di attacco e risorse limitate per difenderli, è fondamentale che le organizzazioni capiscano dove sono i punti di ingresso critici e come dare priorità alla riduzione della superficie di attacco in modo intelligente e basato sui dati.

---

Fonte: [Attacco ai server Microsoft Exchange: l’Italia è il quinto paese più colpito nel mondo](https://giornaledellepmi.it/attacco-ai-server-microsoft-exchange-litalia-e-il-quinto-paese-piu-colpito-nel-mondo/), Il Giornale delle PMI.