مایکروسافت برای رفع آسیب‌پذیری مایکروسافت اکسچنج (Microsoft Exchange) با شناسه CVE-2026-96940 و امتیاز 8.8 از 10 در سیستم امتیازدهی CVSS، به‌روزرسانی‌های امنیتی خارج از چرخه معمول (Out-of-band Security Updates) منتشر کرده است. این آسیب‌پذیری در شرایط خاص به مهاجمان احراز هویت‌شده امکان افزایش سطح دسترسی (Privilege Escalation) و خواندن ایمیل‌ها و پیوست‌های سایر کاربران در همان سازمان را می‌دهد. مایکروسافت پچ امنیتی مربوط به نسخه ابری اکسچنج آنلاین (Exchange Online) را در سمت سرویس اعمال کرده است؛ بااین‌حال، سازمان‌هایی که نسخه‌های آسیب‌پذیر مایکروسافت اکسچنج را در زیرساخت داخلی خود اجرا می‌کنند، باید به‌روزرسانی‌های امنیتی مربوطه را نصب کنند.