21,000+ Microsoft Exchange Servers Remain Exposed to Active CVE-2026-62911 Exploitation

סיכום מאמר

יותר מ‑21,000 שרתי Microsoft Exchange ברחבי העולם עדיין חשופים לניצול פעיל של פגיעת האימות‑העקיפה הקריטית CVE‑2026‑62911, המאפשרת לתוקפים לבצע הרצת קוד מרחוק ללא צורך באימות. לפי הנתונים, קרוב ל‑22,000 שרתים ממשיכים להפעיל גרסאות פגיעות של Exchange, למרות שהפאץ’ הזמין פורסם לפני מספר חודשים. הפגיעה מאפשרת עקיפת מנגנוני כניסה והרצת פקודות במערכת, מה שמציב סיכון גבוה לדליפת נתונים, התקפות כופר ופגיעה בשירותי דואר אלקטרוני ארגוניים. מומחי אבטחה מדגישים כי עדכון מיידי לגרסה המאובטחת, יישום מדיניות הגבלת גישה ל‑EWS ו‑PowerShell, ובדיקת יומנים לפעילות חשודה הם

תוכן זה נוצר על ידי בינה מלאכותית.