Компания Microsoft опубликовала рекомендации по устранению уязвимости Exchange Server высокой степени опасности, которая использовалась в атаках, позволяющих злоумышленникам выполнять произвольный код с помощью межсайтового скриптинга (XSS) при нацеливании на пользователей Outlook в веб-версии. Microsoft описывает эту уязвимость (CVE-2026-42897) как уязвимость подделки, затрагивающую актуальные версии программного обеспечения Exchange Server 2016, Exchange Server 2019 и Exchange Server Subscription Edition (SE)...

Microsoft прекратил выпуск обновлений безопасности для MS Exchange 2016 и 2019. Чем это грозит, если вы используете эти версии: ⚠️ Уязвимость для кибератак. ⚠️ Регуляторные риски. ⚠️ Отсутствие технической поддержки. ⚠️ Проблемы с совместимостью сервисов. Чтобы избежать этих рисков, переходите на надежное решение от VK Workspace. 🇷🇺 Это современный почтовый сервис из реестра российского ПО...