Microsoft Exchange Server

CISA и NSA предупредили о рисках для серверов WSUS и Exchange

Агентство кибербезопасности и инфраструктуры США (CISA) совместно с Агентством национальной безопасности США (NSA), а также партнёрами из Австралии и Канады представили обновлённый комплекс мер по защите серверов Microsoft Exchange Server. Специалисты акцентируют внимание на необходимости усиления защиты локальных экземпляров ПО от потенциальных кибератак.

Компания Microsoft сообщила о критической уязвимости в локальных версиях почтового сервера Exchange Server. Проблема с идентификатором CVE‑2026‑42897 (оценка по шкале CVSS — 8,1 балла) уже используется злоумышленниками для атак в реальных условиях.