Критична вразливість автентифікації в Microsoft Exchange Online (CVE-2026-56191)

Що відомо

У Microsoft Exchange Online виявлено критичну вразливість неправильного автентифікації, що дозволяє неавторизованому зловмиснику виконувати маніпуляції через мережу. Ця проблема має максимальний рівень критичності за шкалою CVSS 10.0.

Бізнес-вплив

Вразливість може призвести до несанкціонованого доступу та зміни даних у Microsoft Exchange Online, що загрожує безпеці корпоративної пошти та конфіденційної інформації. Для ІТ-операторів це означає підвищений ризик компрометації систем та потенційні порушення роботи бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для Exchange Online та застосувати їх. Також слід обмежити мережевий доступ до сервісу, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати заходи захисту для критичних систем.

Джерела

• NVD
• Reference