Nearly 22,000 Microsoft Exchange servers vulnerable to hijack attacks
Mis à jour :
Vulnérabilité critique sur Microsoft Exchange : 22 000 serveurs exposés
Près de 22 000 serveurs Microsoft Exchange restent vulnérables à une faille critique permettant une élévation de privilèges et la prise de contrôle totale des boîtes aux lettres. Malgré la disponibilité de correctifs, de nombreux serveurs en ligne ne sont pas mis à jour, notamment aux États-Unis et en Allemagne.
Points clés :
- Vulnérabilité : CVE-2026-62911, un contournement d’authentification par “capture-replay”.
- Impact : Un attaquant disposant de privilèges de base peut lire des e-mails, en envoyer et télécharger des pièces jointes pour l’ensemble des utilisateurs.
- Exploitabilité : Un code d’exploitation est déjà disponible en ligne, augmentant significativement les risques d’attaques.
- Cibles : Exchange Server 2016, 2019 et Subscription Edition (SE).
Recommandations :
- Appliquer les correctifs : Installer immédiatement les mises à jour publiées par Microsoft lors du Patch Tuesday d’août 2026.
- Restreindre l’accès : Pour les versions 2016 et 2019 (supportées uniquement via le programme ESU), limiter l’accès aux serveurs au réseau interne uniquement.
- Planifier le remplacement : Envisager la migration des serveurs, d’autant que le programme de mises à jour de sécurité étendues (ESU) pour les versions 2016/2019 prend fin en octobre 2026.