⭐ 75
Microsoft Exchange’te kimliği doğrulanmış saldırganların başka posta kutularını okumasına izin veren açık
Microsoft, Exchange Server’da ayrıcalık yükseltmesine yol açabilen yüksek önem dereceli bir açığı kapatmak için olağan dışı güncellemeler yayınladı. CVE-2026-96940 olarak izlenen zafiyet, kimliği doğrulanmış bir saldırganın aynı kuruluş içindeki diğer posta kutularını okumasına imkan veriyor. Exchange Online için hizmet tarafı düzeltmesi dağıtılırken, yerel sürüm kullanıcılarının güncellemeleri yüklemesi istendi.