CVE-2026-96940：Exchange Server 授权缺陷可读取他人邮箱
微软带外重发 2026 年 9 月 Exchange Server 安全更新 V2，补上 CVE-2026-96940 授权缺陷。该漏洞 CVSS 8.8，已认证攻击者可在同租户内读取他人邮箱与附件，且已安装 9 月原版更新的服务器不受保护。
Exchange
CVE-2026-62911：Exchange 认证绕过漏洞 PoC 公开，2.1 万台服务器仍暴露公网
Microsoft Exchange 认证绕过漏洞 CVE-2026-62911（CVSS 8.0）补丁已发布近一个月，公开 PoC 使攻击门槛大幅降低，Shadowserver 监测到 21899 个暴露 IP 仍未修复，德国 85% 本地部署未打补丁。