ZoomEye taraması HTTP üzerinden yanıt veren 45.644 Exchange sunucusu saydı

dev.to'da yayımlanan tarama tabanlı bir ölçüm, arama motoru ZoomEye tarafından Exchange olarak parmak izi ile tanımlanan çok daha geniş bir havuzun içinde, genel internet üzerinde HTTP üzerinden yanıt veren 45.644 Microsoft Exchange varlığı saydı. Sorgular 1 Ekim 2026'da saat 02.33 UTC'de, tüm varlık türlerini kapsayan küresel ölçekte çalıştırıldı ve analiz, iki sayının ne anlama geldiği ve ne anlama gelmediği konusunda alışılmadık derecede özenli.

İki sayı, iki kitle

Daha geniş sorgu — Microsoft Exchange için bir parmak izi eşleşmesi — 568.957 varlık döndürdü. Ek olarak gözlemlenmiş bir HTTP servisi gerektiren daha dar sorgu ise 45.644 sonuç döndürdü. dev.to gönderisine göre bu fark gürültü değil: bir parmak izi eşleşmesi, ilgili kanıtlar aracılığıyla tanımlanan bileşenleri yakalayabilirken, HTTP kapsamındaki sonuç bir servisin gerçekten yanıt verdiğini kanıtlar. Yazar, hiçbir sayının kurulu Exchange sunucularının sayımı olmadığı konusunda uyarıyor; ancak HTTP kapsamındaki sayı, dışarıdan erişilebilen posta rollerine daha yakın bir yaklaşımdır.

Bu, önceki yama raporlarıyla nasıl uyumlu

Gönderi, ölçümünü Eylül 2026 başındaki raporlama ile karşılaştırıyor; bu raporlama yaklaşık 22.000 Exchange sunucusunun hâlâ CVE-2026-62911'den etkilenen sürümleri çalıştırdığını tahmin ediyor ve o veri setinde en yüksek riskli bölge olarak Almananya gösteriliyordu. Aynı raporlama, Kasım 2021'den bu yana CISA'nın Bilinen İstismar Edilen Zafiyetler kataloğunda 20 Exchange zafiyeti izledi; bunların 14'ü fidye yazılımıyla bağlantılı.

dev.to yazarının belirttiğine göre yeni sayı, sorgular farklı şeyleri ölçtüğü için 22.000 rakamını ne doğruluyor ne de çürütüyor. Ortaya koyduğu şey yöndür: Exchange, internet üzerinde, sürüm tabanlı bir danışma belgesinin sunucu sunucu elle kapatılmasını pahalı kılacak miktarlarda mevcut.

Taramayı bir kontrol listesine dönüştürmek

Analize göre pratik değer, aynı sorguları dünyaya değil kendinize yöneltmekten geliyor. Önerileri şunlar:

ZoomEye sorgusunu kuruluşunuzun sahip olduğu adres aralıklarıyla sınırlandırın. Çoğu ekip için sonuç kısa ve bilinen bir liste olmalıdır; beklenmeyen bir kayıt ya devralınmış bir sunucuya ya da gölge bir dağıtıma işaret eder ve ikisi de birer yama sorunudur.

Dışarıdan erişilebilen sayı önemli olduğu için, istemciye yönelik rolleri iç taşımadan ayırın.

Önceliği servis adına değil yapı sürümüne göre belirleyin — Exchange sürümü hangi danışma belgelerinin geçerli olduğunu belirler ve maruziyet sayısı size yalnızca nereye bakacağınızı söyler.

Zaman içinde eğriyi izleyin. Anlık görüntüler arasında yükselen bir sayı, yayınlanmaması gereken bir şeyin yayınlandığı anlamına gelir.

Verinin söyleyebildikleri ve söyleyemedikleri

ZoomEye bir servis başlığından fazlasını kaydeder. Sertifika konuları, HTTP başlıkları ve yanıt özellikleri, bir operatörün gerçek bir internete açık Exchange dağıtımını artık bir parmak izi kalıntısından ayırmasını ve ardından bu bulguyu bir yama sürecinin bağlı olduğu iç yapı envanteriyle karşılaştırmasını sağlayan alanlardır. Ölçüm, iç kayıtların kötü yönettiği bir soruyu yanıtlar — kuruluş dışından ağda gerçekte neyin yanıt verdiğini — ancak yazarın vurguladığı gibi, belirli bir sunucunun zafiyetli olup olmadığını söyleyemez ve söyleyebilirmiş gibi asla sunulmamalıdır.

Neden önemli

Posta sunucuları, bir kuruluşun özel bir ağın arkasına saklayamayacağı tek katmandır, çünkü tüm amaçları bağlantı kabul etmektir. Bu yapısal gerçek, posta katmanının dışarıdan içeriye ölçümünü salt rutin değil, alışılmadık derecede bilgilendirici kılar. 45.644 rakamı, güvensiz kuruluşların bir sıralaması olarak değil, bir triyaj sinyali olarak okunmalı: şu ana kadar çok sayıda Exchange açığının silahlandırıldığı ve fidye yazılımına bağlandığı düşünüldüğünde, internetten görülebilen her Exchange ayak izinin arkasında güncel bir yapı envanteri olması gerektiği hatırlatması. Savunmacılar için en ucuz sonraki adım, gönderinin önerdiği şey — aynı sorguyu kendi aralıklarınıza karşı çalıştırın ve neyin yanıt verdiğini görün.