Почти 22 000 серверов Microsoft Exchange уязвимы для атак с целью захвата.

[admin]

Почти 22 000 серверов Microsoft Exchange, находящихся в открытом доступе, остаются незащищенными от серьезной уязвимости обхода аутентификации, которая позволяет злоумышленникам захватить все почтовые ящики пользователей.

Уязвимость , отслеживаемая как CVE-2026-62911 и обнаруженная Оранжем Цаем из исследовательской группы DEVCORE, затрагивает Exchange Server 2016, Exchange Server 2019 и программное обеспечение Exchange Server Subscription Edition (SE). Злоумышленники с базовыми привилегиями на целевом сервере могут использовать её для проведения простых атак, требующих взаимодействия с пользователем.

«Обход аутентификации путем захвата и воспроизведения в Microsoft Exchange Server позволяет авторизованному злоумышленнику повысить свои привилегии в сети», — заявила Microsoft , устранив уязвимость в рамках обновления Patch Tuesday в августе 2026 года . «Злоумышленник
сможет захватить почтовые ящики всех пользователей Exchange, отправлять электронные письма, читать электронные письма и загружать вложения».

Хотя Microsoft еще не обновила уведомление о CVE-2026-62911, чтобы подтвердить его наличие, Национальный центр кибербезопасности Нидерландов (NCSC-NL) на прошлой неделе сообщил , что эксплойт-код для этой уязвимости уже доступен в сети.

«Microsoft выпустила обновления для устранения уязвимостей. Установите эти обновления как можно скорее», — отметили в NCSC-NL. «Exchange Server 2016 и 2019 получают обновления безопасности только через программу расширенных обновлений безопасности (ESU). Используете ли вы одну из этих версий? Если да, убедитесь, что сервер доступен только внутри сети, и по возможности замените его».

Во вторник группа экспертов по безопасности Shadowserver сообщила об обнаружении 21 899 IP-адресов с отпечатком Microsoft Exchange Server , которые до сих пор не защищены и находятся в открытом доступе в сети, большинство из них — в США (6200) и Германии (5100).


Необновлённые серверы Exchange оказались в открытом доступе в сети (теневой сервер).
Федеральное управление информационной безопасности Германии (BSI) также предупредило в пятницу (как впервые сообщило издание Heise ), что около 85% всех локальных серверов Exchange в Германии по-прежнему уязвимы для этой уязвимости.

Хотя уязвимость CVE-2026-62911 еще не была отмечена как используемая злоумышленниками в реальных условиях, Microsoft в июне устранила еще одну уязвимость Exchange Server ( CVE-2026-42897 ), которая использовалась в атаках межсайтового скриптинга (XSS), направленных на пользователей Outlook Web Access.

Агентство по кибербезопасности и защите инфраструктуры (CISA) также добавило уязвимость CVE-2026-42897 в свой каталог известных эксплуатируемых уязвимостей 15 мая и обязало правительственные учреждения США обновить свои серверы в течение двух недель.

С ноября 2021 года CISA добавила 20 уязвимостей в Microsoft Exchange Server в свой список активно используемых проблем безопасности, 14 из которых также отмечены как используемые в атаках программ-вымогателей.

В октябре, после того как Microsoft объявила о прекращении поддержки Exchange 2016 и 2019 , CISA и Агентство национальной безопасности (NSA) выпустили совместные рекомендации по повышению защиты серверов Exchange от атак.

Два месяца назад Microsoft также напомнила клиентам, что поставки обновлений безопасности для Exchange 2016 и Exchange 2019 через программу расширенных обновлений безопасности (ESU) прекратятся в октябре 2026 года.

Источник