هشدار امنیتی مایکروسافت: حفره خطرناک در سرورهای اکسچنج راه نفوذ به ایمیل‌ها را باز کرد

مایکروسافت به‌تازگی وصله‌های امنیتی اضطراری را برای رفع یک حفره امنیتی با درجه اهمیت بالا در سرورهای اکسچنج منتشر کرده است. این آسیب‌پذیری که با شناسه CVE-2026-96940 شناخته می‌شود، به مهاجمانی که از قبل احراز هویت شده‌اند اجازه می‌دهد تا با سوءاستفاده از ضعف در سیستم مجوزدهی، سطح دسترسی خود را در شبکه ارتقا دهند. این نقص فنی به مهاجم این امکان را می‌دهد که به صندوق‌های پستی سایر کاربران در همان سازمان نفوذ کرده و محتوای ایمیل‌ها و فایل‌های پیوست آن‌ها را مشاهده کند.

اهمیت این موضوع زمانی دوچندان می‌شود که بدانیم مایکروسافت با وجود عدم مشاهده شواهدی مبنی بر بهره‌برداری فعال از این حفره در دنیای واقعی، احتمال سوءاستفاده از آن را «بسیار محتمل» ارزیابی کرده است. به همین دلیل، مدیران شبکه باید در اسرع وقت نسبت به نصب به‌روزرسانی‌های جدید اقدام کنند. البته کاربران سرویس ابری «اکسچنج آنلاین» نیازی به انجام هیچ‌گونه عملیاتی ندارند، چرا که مایکروسافت اصلاحات لازم را به‌صورت خودکار در سمت سرورهای خود اعمال کرده است.

این هشدار امنیتی در شرایطی منتشر می‌شود که فضای سایبری با تهدیدات پیچیده‌ای روبه‌رو است؛ به‌طوری‌که تنها چند روز پیش، گزارش‌هایی از حملات باج‌افزاری گروه «وارلاک» به پلتفرم شیرپوینت منتشر شد. با توجه به اینکه آسیب‌پذیری اخیر سرورهای اکسچنج می‌تواند راه را برای نفوذهای گسترده‌تر باز کند، کارشناسان امنیتی تأکید دارند که سازمان‌های استفاده‌کننده از نسخه‌های محلی (On-premises) باید هرچه سریع‌تر نسخه‌های ۲۰۱۶ و ۲۰۱۹ سرور اکسچنج خود را به آخرین بسته‌های امنیتی مجهز کنند تا از هرگونه دسترسی غیرمجاز به اطلاعات حساس سازمانی جلوگیری شود.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید