「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中

脆弱性に関する情報の公開は確認されていないが、すでに悪用されているという。同社はセキュリティ更新プログラムの提供に向けて準備を進めている。

「Exchange Emergency Mitigation Service」が有効となっている環境では、「CVE-2026-42897」の一時的な緩和策が提供されており、デフォルトで有効化されると説明。同サービスが有効化されているか確認するよう呼びかけている。

（Security NEXT - 2026/05/15 ） ツイート

PR

関連記事

「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
Cisco、アドバイザリ12件を公開 - 「Catalyst SD-WAN」「IOS XE」に深刻な脆弱性
「Django」に4件の脆弱性 - セキュリティアップデートを公開
SonicWallの「SonicOS」に脆弱性 - 任意サイト誘導のおそれ
「Firefox for Android」に情報漏洩の脆弱性 - 修正版が公開
「WordPress」のログイン画面にXSS脆弱性 - 修正版を公開
「Chrome」にセキュリティ更新 - クリティカル6件含む脆弱性を修正
アプリのユーザー認証に脆弱性、設計や実装時に問題 - タカラトミー
Veeamのサービスプロバイダ向け管理ツールに複数の脆弱性
ProgressのDB製品「MarkLogic Server」に脆弱性 - 「クリティカル」7件