据安全监测平台Shadowserver扫描显示，目前有超过29,000台微软Exchange服务器暴露在线，未修补关键安全漏洞CVE-2025-53786。该漏洞影响Exchange Server 2016、2019及订阅版，攻击者若获取本地管理员权限，可能通过伪造或操控可信令牌和API调用，在与云端集成的混合部署环境中实现横向移动，甚至导致组织域被完全攻破，且利用痕迹难以发现。调查显示，此次未修补服务器中，美国有超7,200个IP，德国超6,700个，俄罗斯超2,500个。
该漏洞于2025年4月首次发布修复指引和补丁，属于微软“安全未来计划”中的关键环节。尽管微软尚未发现漏洞被广泛利用的案例，但将其标记为“更易被利用”，相关攻击工具代码开发的可能性高，需引起高度重视。
美国联邦网络安全与基础设施安全局CISA也已紧急下令所有联邦民用行政机构，包括国土安全部、财政部与能源部，必须在指定时间内对Exchange环境进行盘点，立即断开不受支持服务器，并尽快完成补丁更新。