Microsoft corrige vulnerabilidade explorada ativamente no Exchange Server
Microsoft corrige falha zero-day no Exchange Server explorada ativamente, permitindo execução remota de código e comprometimento de servidores.
Tag
Tag: exchange
17 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a exchange.
Falha no Microsoft Exchange permite spoofing de qualquer endereço de email via ghost-sender
Nova falha no Microsoft Exchange permite spoofing de qualquer endereço de email via técnica Ghost-Sender, afetando ambientes híbridos e exigindo revisão de políticas DMARC.
CISA alerta para vulnerabilidade crítica no Microsoft Exchange Server já explorada em ataques
A CISA emitiu alerta sobre vulnerabilidade XSS no Microsoft Exchange Server (CVE-2026-42897) já explorada em ataques. Falha no OWA permite execução de scripts maliciosos. Agências devem remediar até 29 de maio.
Vulnerabilidade crítica no Microsoft Exchange Server é explorada ativamente em ataques
Vulnerabilidade crítica no Exchange Server (CVE-2026-42897) é explorada ativamente; Microsoft recomenda mitigação de emergência para ambientes on-premises.
Apt chinês famosoSparrow explora Microsoft Exchange para invadir setor de energia
Grupo chinês FamousSparrow explora falhas no Microsoft Exchange para invadir empresa de energia no Azerbaijão. Ataque usa técnicas avançadas de persistência e evasão.
Grupo SHADOW-EARTH-053 explora servidores Exchange para implantar malware ShadowPad
Grupo SHADOW-EARTH-053 explora falhas no Exchange Server para implantar ShadowPad. Campanha de espionagem atinge oito países. Patches e monitoramento são essenciais.
Grupo alinhado à China usa ShadowPad e técnicas Living-off-the-land em campanha de espionagem
Grupo SHADOW-EARTH-053, alinhado à China, explora falhas no Exchange e usa ShadowPad para espionagem na Ásia. Técnicas incluem DLL sideloading e WMIC.
Exchange Grinex atribui hack de $13,7 milhões a inteligência ocidental
A exchange Grinex suspendeu operações após um hack de 13,7 milhões de dólares, atribuindo o ataque a agências de inteligência ocidentais. O incidente destaca riscos de segurança no setor de criptoativos.
Microsoft 365 sofre interrupção em rede que afeta Exchange e Teams
Microsoft 365 sofre interrupção de rede afetando Exchange e Teams. Incidente MO1274150 foi resolvido em 30 minutos, mas impactos na produtividade persistem. Análise técnica e recomendações para CISOs.
Microsoft Exchange Online causa interrupção no acesso via mobile e Mac
Microsoft trabalha para corrigir falha no Exchange Online que bloqueia acesso via Outlook mobile e Mac desde quinta-feira, afetando produtividade corporativa.