Microsoft выпустила V2-обновления Exchange с патчем CVE-2026-96940

Microsoft перевыпустила сентябрьские обновления безопасности Exchange Server, добавив CVE-2026-96940. Уязвимость найдена внутри компании, следов эксплуатации нет. Патчи доступны для Exchange SE RTM, 2019 CU14/CU15 и 2016 CU23, причём старые версии — только участникам программы ESU.

• V2-обновления добавили только CVE-2026-96940 к сентябрьскому релизу
• Патчи покрывают Exchange SE RTM, 2019 CU14/CU15 и 2016 CU23
• Exchange 2016 и 2019 требуют подписки на ESU Period 2 (май–октябрь 2026)
• ZoomEye нашёл 1 098 562 доступных извне серверов Exchange на 3 октября 2026