22 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a exchange.
Grupo FamousSparrow lança backdoor SparroWocky explorando servidores Exchange públicos na América Latina. A campanha visa governos e usa técnicas de sigilo avançadas. Patches e monitoramento de logs são essenciais para defesa.
Mais de 21 mil servidores Microsoft Exchange permanecem expostos à CVE-2026-62911, uma falha crítica que permite bypass de autenticação e execução remota de código. Dados da Shadowserver indicam exposição global significativa, exigindo ação imediata dos administradores de TI.
Microsoft libera correções para falhas críticas no Exchange Server, incluindo RCE e escalonamento de privilégios. CVE-2026-62913 permite execução de código sem interação do usuário.
Grupo Ta488 explorou falha zero-day no Outlook Web Access antes do patch da Microsoft, implantando o implante OWAReaper que persiste no lado do servidor e compromete caixas de correio governamentais e corporativas.
PoC de exploração liberado para falha crítica no Microsoft Exchange Server, permitindo leitura de arquivos e elevação de privilégio com CVSS 8.8.
Microsoft corrige falha zero-day no Exchange Server explorada ativamente, permitindo execução remota de código e comprometimento de servidores.
Nova falha no Microsoft Exchange permite spoofing de qualquer endereço de email via técnica Ghost-Sender, afetando ambientes híbridos e exigindo revisão de políticas DMARC.
A CISA emitiu alerta sobre vulnerabilidade XSS no Microsoft Exchange Server (CVE-2026-42897) já explorada em ataques. Falha no OWA permite execução de scripts maliciosos. Agências devem remediar até 29 de maio.
Vulnerabilidade crítica no Exchange Server (CVE-2026-42897) é explorada ativamente; Microsoft recomenda mitigação de emergência para ambientes on-premises.
Grupo chinês FamousSparrow explora falhas no Microsoft Exchange para invadir empresa de energia no Azerbaijão. Ataque usa técnicas avançadas de persistência e evasão.