A Microsoft corrigiu uma vulnerabilidade de zero-day no Exchange Server que permitia a execução de código JavaScript arbitrário em ataques de cross-site scripting (XSS) direcionados a usuários do Outlook Web Access. A falha de segurança foi ativamente explorada por atores de ameaças.
Detalhes Técnicos
A vulnerabilidade permite a execução de código JavaScript arbitrário em ataques XSS.
Os ataques visam usuários do Outlook Web Access.
A Microsoft Patch Tuesday de junho de 2026 incluiu a correção para essa vulnerabilidade, junto com 207 outras CVE.
Recomendações
Atualize o Exchange Server com o patch de segurança mais recente.
Verifique se há atividades suspeitas nos logs do servidor.
Implemente medidas de segurança adicionais, como autenticação multifator e monitoramento de tráfego de rede.
A correção faz parte do pacote de atualizações de segurança da Microsoft para junho de 2026, que incluiu um total de 208 CVE, de acordo com a Security Affairs.
