Почти 22 000 серверов Microsoft Exchange уязвимы для захвата почтовых ящиков

AI-дайджестРедакция Mimile.ai1 сентября 2026 г. в 17:38

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Почти 22 000 серверов Microsoft Exchange уязвимы для захвата почтовых ящиков

Почти 22 000 серверов Microsoft Exchange остаются неисправленными против CVE-2026-62911 — уязвимости обхода аутентификации, позволяющей злоумышленникам захватывать все почтовые ящики пользователей. Shadowserver обнаружил 21 899 открытых IP-адресов, большинство в США и Германии. Публичный эксплойт уже доступен, что повышает риск массовых атак.

2 источника

Почти 22 000 серверов Microsoft Exchange уязвимы для захвата почтовых ящиков

bleepingcomputer.com

BleepingComputer

cybernews.com

Cybernews

Читать также

Check Point раскрыла OAuth-фишинговую кампанию, нацеленную на 120+ организаций через настоящие страницы Microsoft

Исследовательская группа Check Point раскрыла фишинговую кампанию, проводившуюся с конца июня по июль 2026 года и использовавшую настоящие страницы входа Microsoft для компрометации учётных записей в более чем 120 организациях по всему миру. Злоумышленники отправляли поддельные уведомления Microsoft Teams, перенаправлявшие жертв на легитимный URL авторизации OAuth, после чего обманом вынуждали их одобрить разрешения для вредоносного приложения, получая доступ к почте, файлам и средствам обмена сообщениями без кражи паролей или обхода многофакторной аутентификации. Эта тактика устраняет необходимость в поддельных доменах или сборе учётных данных, что свидетельствует об изменении методов атакующих.

Две уязвимости Microsoft SharePoint могут быть объединены для удалённого выполнения кода

Злоумышленники объединяют две уязвимости Microsoft SharePoint — CVE-2026-55040 и CVE-2026-63520 — для удалённого выполнения кода на необновлённых серверах, сообщает компания Defused. 25 августа компания зафиксировала попытки эксплуатации этой цепочки в своих honeypot-системах после публикации proof-of-concept исследователями Rapid7 и VulnCheck. CISA обязала федеральные агентства защитить свои SharePoint-серверы от текущих атак.

SpecterOps представит уязвимости passkey на Black Hat USA

Исследователи SpecterOps представят три уязвимости нулевого дня в реализации passkey от Microsoft на конференции Black Hat USA в следующем месяце в Лас-Вегасе. Эти недостатки могут позволить злоумышленникам выдавать себя за привилегированные облачные учетные записи путем повторного воспроизведения учетных данных аутентификации.

Фишинговая кампания Mirage2FA затронула 4 500 компаний, обходя 2FA в Microsoft 365

Фишинговая кампания Mirage2FA, действующая по модели «фишинг как услуга», с 2024 по 2026 год нацелилась на 4 532 домена организаций в США и ЕС. По данным ANY.RUN, 48% целевых адресов электронной почты были потенциально скомпрометированы, при этом 63,7% жертв находятся в США. Кампания использует легитимные потоки входа в Microsoft 365 для обхода двухфакторной аутентификации и кражи сессионных cookie.