Microsoft предупредила администраторов о кибератаках, использующих новую уязвимость нулевого дня в Exchange Server. Проблеме присвоен идентификатор CVE-2026-42897.

Уязвимость затрагивает Exchange Server 2016, 2019 и Subscription Edition (SE). Полноценного патча на данный момент не выпущено, поэтому компания рекомендует временные защитные меры.

Администраторам советуют срочно включить службу Exchange Emergency Mitigation Service (EEMS). Это позволит снизить риск эксплуатации уязвимости до выхода обновления.

Детали атак и конкретный вектор эксплуатации пока не раскрываются. Microsoft продолжает расследование и готовит постоянное исправление.

В ближайшее время стоит ожидать официального патча или дополнительных рекомендаций от разработчика.