Zanshin Un magazine di cybersecurity
Filtra:

Tag

cve-2026-42897

2 articolo/i

Breaking bassa

Exchange Server in pericolo

Microsoft ha confermato l'exploit attivo di una vulnerabilità in Exchange Server, che consente l'esecuzione di codice arbitrario tramite Outlook on the web. La vulnerabilità colpisce le versioni 2019 e 2016 del server

In 30 secondi
  • Vulnerabilità in Exchange Server
  • Esecuzione di codice arbitrario
  • Sfruttamento prima della divulgazione
  • Importanza della gestione delle patch

Leggi l'articolo →

Breaking alta

Scattered Spider non ha inventato il fuoco, ma il vostro Exchange è paglia

SCATTERED SPIDER sta sfruttando `CVE-2026-42897`, una vulnerabilità XSS in Microsoft Exchange con punteggio CVSS 8.1, appena 18 ore dopo la divulgazione pubblica. Il problema non è la velocità degli attaccanti, ma la lentezza cronica delle patch: i server esposti vengono compromessi in meno di 24 ore, mentre la media globale di patching è di 187 giorni.

In 30 secondi
  • SCATTERED SPIDER sfrutta `CVE-2026-42897` in Exchange entro 18 ore dalla divulgazione
  • XSS in OWA permette dirottamento di sessione via link malevoli
  • Server esposti compromessi in <24 ore, media patching globale: 187 giorni
  • Isolamento browser e accesso condizionato riducono rischio XSS a livelli quasi zero

Leggi l'articolo →