#exchange
-
Октябрьские обновления Windows Server ломают вход в OWA и доставку почты в Exchange
Microsoft подтвердила, что октябрьские обновления безопасности Windows Server вызывают сбои входа в Outlook on the web и застревание писем в «Исходящих» на некоторых серверах Exchange.
-
Microsoft устранила брешь в Exchange Server: злоумышленник мог читать чужую почту
Внеплановые обновления закрывают уязвимость CVE-2026-96940 (8.8 по CVSS): авторизованный пользователь мог получить доступ к ящикам коллег по организации.
-
Почти 22 000 серверов Microsoft Exchange уязвимы для перехвата почты
В сети остаются десятки тысяч необновлённых серверов Exchange, уязвимых к обходу аутентификации CVE-2026-62911. Эксплойт уже опубликован, а больше всего непропатченных систем — в США и Германии.
-
Масштабный сбой Exchange Online: письма не доходят, вход не работает
Microsoft расследует сбой Exchange Online, из-за которого десятки тысяч пользователей столкнулись с ошибками аутентификации, задержками и потерей писем.
-
Хакеры Laundry Bear используют zero-day в Outlook Web Access для скрытого доступа к почте
Российская проправительственная группировка эксплуатирует XSS-уязвимость в веб-версии Outlook, доставляя бэкдор OWAReaper, который сохраняет доступ к ящику даже после смены пароля и переустановки системы.
-
Exchange 2016 и 2019 останутся без обновлений безопасности с ноября
Microsoft окончательно закрывает программу расширенных обновлений безопасности для Exchange Server 2016 и 2019: последние патчи выйдут в октябре, продлений больше не будет.