افزایش سطح دسترسی از طریق آسیب‌پذیری مایکروسافت اکسچنج
مایکروسافت در اطلاعیه‌ای امنیتی در 2 اکتبر 2026 اعلام کرد که ضعف در سازوکار کنترل مجوزها در مایکروسافت اکسچنج سرور می‌تواند به مهاجم احراز هویت‌شده امکان افزایش سطح دسترسی از طریق شبکه را بدهد.
مایکروسافت اعلام کرد مهاجم احراز هویت‌شده می‌تواند با سوءاستفاده از این آسیب‌پذیری، بدون مجوز به صندوق‌های ایمیل (Mailboxes) سایر کاربران در همان سازمان دسترسی پیدا کند و ایمیل‌ها و پیوست‌های آن‌ها را بخواند. بااین‌حال، این ضعف امنیتی امکان دسترسی به داده‌های سازمان‌های دیگر را فراهم نمی‌کند و اثر آن به کاربران همان سازمان محدود می‌شود.
وضعیت به‌روزرسانی امنیتی
مایکروسافت برای رفع این آسیب‌پذیری، پچ امنیتی را مستقیماً در سمت سرویس اکسچنج آنلاین اعمال کرده است. بنابراین، سازمان‌هایی که از نسخه ابری این سرویس استفاده می‌کنند، نیازی به انجام اقدام دیگری ندارند.
در مقابل، سازمان‌هایی که مایکروسافت اکسچنج را در زیرساخت داخلی خود اجرا می‌کنند، باید به‌روزرسانی‌های امنیتی منتشرشده را نصب کرده تا از سامانه‌های خود در برابر سوءاستفاده احتمالی از این آسیب‌پذیری محافظت کنند.
نسخه‌های آسیب‌پذیر عبارتند از:
- Microsoft Exchange Server Subscription Edition RTM
- Microsoft Exchange Server 2016 Cumulative Update 23
- Microsoft Exchange Server 2019 Cumulative Update 15
- Microsoft Exchange Server 2019 Cumulative Update 14
ارزیابی احتمال سوءاستفاده از آسیب‌پذیری مایکروسافت اکسچنج
مایکروسافت اعلام کرده است که یکی از پژوهشگران امنیتی این شرکت با نام Jan Mitchell، این آسیب‌پذیری مایکروسافت اکسچنج را شناسایی و گزارش کرده است. هرچند تاکنون گزارشی از سوءاستفاده عملی از این آسیب‌پذیری در حملات سایبری منتشر نشده، اما مایکروسافت احتمال سوءاستفاده از آن را بالا ارزیابی کرده است. با توجه به این ارزیابی، سازمان‌هایی که از نسخه‌های تحت تأثیر استفاده می‌کنند، باید نصب پچ امنیتی را در اولویت قرار دهند و هرچه سریع‌تر به‌روزرسانی‌های لازم را برای کاهش ریسک حملات احتمالی اعمال کنند.
هشدار سیمانتک درباره حملات باج‌افزاری گروه Warlock
چند روز پیش از انتشار هشدار درباره آسیب‌پذیری مایکروسافت اکسچنج، شرکت سیمانتک (Symantec)، زیرمجموعه برودکام (Broadcom)، از فعالیت گروه تهدید سایبری Warlock خبر داد؛ گروهی که گفته می‌شود با چین ارتباط دارد. بر اساس گزارش سیمانتک، این گروه با سوءاستفاده از چندین آسیب‌پذیری در مایکروسافت شیرپوینت (Microsoft SharePoint)، باج‌افزار Warlock را در سامانه‌های سازمان‌های هدف مستقر می‌کند. این حملات سازمان‌هایی را در کشورهای اسپانیایی‌زبان و پرتغالی‌زبان هدف قرار می‌دهند.
بااین‌حال، گزارش سیمانتک به حملات علیه مایکروسافت شیرپوینت مربوط می‌شود و شواهدی مبنی بر ارتباط فعالیت‌های گروه Warlock با آسیب‌پذیری مایکروسافت اکسچنج ارائه نمی‌کند.
