Microsoft Exchange Server-də Təhlükəli ‘Spoofing’ Boşluğu Aktiv Şəkildə Exploit Edilir (CVE-2026-42897)

Microsoft Exchange Server-də Yeni Təhlükəsizlik Boşluğu Aktiv Şəkildə Exploit Edilir

Microsoft şirkəti, on-premise (lokal) Microsoft Exchange Server versiyalarına təsir edən yeni bir təhlükəsizlik boşluğunu açıqlayıb. CVE-2026-42897 kodu ilə izlənilən bu zəiflik, artıq aktiv şəkildə Exploit olunur və təşkilatlar üçün ciddi risklər yaradır. CVSS skorunda 8.1 bal toplayan bu kritik boşluq, cross-site scripting (XSS) səhvindən qaynaqlanan bir ‘spoofing’ növündən ibarətdir.

Boşluğun Detalları və Potensial Təhdidlər

Məsələ anonim bir tədqiqatçı tərəfindən aşkar edilərək hesabat verilib. Bu ‘spoofing’ boşluğu, təcavüzkarlara hədəf sistemlərdə etibarlı bir mənbədən gəlmiş kimi görünən məlumatlar göndərməyə imkan verir ki, bu da istifadəçiləri aldatmaq və ya zərərli skriptləri icra etmək üçün istifadə oluna bilər. Cross-site scripting komponenti, təcavüzkarlara qurbanın brauzerində zərərli kodları yerləşdirməyə şərait yaradır və bu da sessiya oğurluğu, məlumat sızması və ya digər növ hücumlara yol aça bilər.

Təşkilatlar Üçün Təcili Tədbirlər

Təşkilatlar, daxili Exchange Server infrastrukturlarının təhlükəsizliyini təmin etmək üçün təcili tədbirlər görməlidirlər. Microsoft tərəfindən buraxılacaq yeniləmələrin tez bir zamanda tətbiq edilməsi və sistemlərdə hər hansı şübhəli fəaliyyətin izlənilməsi vacibdir. Bu cür Exploit-lər, adətən, daha böyük şəbəkə pozuntularına yol açdığı üçün, IT və təhlükəsizlik qrupları yüksək ayıqlıq nümayiş etdirməlidirlər.