مایکروسافت درباره آسیب‌پذیری روز صفر Exchange که در حملات مورد سوءاستفاده قرار گرفته هشدار می‌دهد

مایکروسافت روز پنج‌شنبه راهکارهای کاهش خطر برای یک آسیب‌پذیری با شدت بالا در Exchange Server را منتشر کرد که در حملات واقعی مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-42897، از نوع جعل هویت (spoofing) بوده و از طریق اسکریپت‌نویسی بین‌سایتی (cross-site scripting) به مهاجمان امکان می‌دهد کدهای دلخواه را در مرورگر کاربران Outlook on the web اجرا کنند. این نقص امنیتی نسخه‌های Exchange Server 2016، 2019 و Subscription Edition را تحت تأثیر قرار می‌دهد و در حال حاضر وصله دائمی برای آن در دسترس نیست. مایکروسافت اعلام کرد که سرویس Exchange Emergency Mitigation Service (EEMS) به‌صورت خودکار برای سرورهای داخلی (on-premises) این کاهش خطر را اعمال خواهد کرد و توصیه کرد مدیرانی که این سرویس را غیرفعال کرده‌اند، فوراً آن را فعال نمایند.

مایکروسافت همچنین ابزار Exchange on-premises Mitigation Tool (EOMT) را برای سرورهای ایزوله (air-gapped) ارائه داده، اما هشدار داد که اعمال این راهکارها ممکن است برخی قابلیت‌های OWA از جمله چاپ تقویم و نمایش تصاویر درون‌خطی را مختل کند. وصله‌های رسمی برای Exchange SE RTM، Exchange 2016 CU23 و Exchange 2019 CU14 و CU15 در دست تهیه است، اما به‌روزرسانی‌های مربوط به نسخه‌های 2016 و 2019 تنها برای مشتریان ثبت‌نام‌شده در برنامه ESU دوره دوم ارائه خواهد شد. شایان ذکر است که آژانس امنیت سایبری آمریکا (CISA) طی پنج سال گذشته ۱۹ آسیب‌پذیری Exchange Server را در فهرست نقص‌های فعالانه مورد بهره‌برداری ثبت کرده که ۱۴ مورد از آن‌ها در حملات باج‌افزاری (ransomware) نیز استفاده شده‌اند.