एक ही हफ्ते में Microsoft Exchange पर दो बड़ी सुरक्षा घटनाएँ क्यों हुईं
मई 2026 में लगभग 48 घंटों के भीतर Microsoft Exchange से जुड़ी दो अलग‑अलग सुरक्षा घटनाएँ सामने आईं—एक Pwn2Own Berlin प्रतियोगिता में दिखाई गई exploit chain और दूसरी वास्तविक हमलों में इस्तेमाल हो रही zero‑day कमजोरी। DEVCORE के शोधकर्ता Orange Tsai ने तीन अज्ञात कमजोरियों को जोड़कर Exchange Server पर SYSTEM‑level rem...
प्रकाशितकर्ताGPT-5.5 से संपादितGPT Image 2 से चित्र बनाए गए
मई 2026 में लगभग 48 घंटों के भीतर Microsoft Exchange से जुड़ी दो अलग‑अलग सुरक्षा घटनाएँ सामने आईं—एक Pwn2Own Berlin प्रतियोगिता में दिखाई गई exploit chain और दूसरी वास्तविक हमलों में इस्तेमाल हो रही zero‑day कमजोरी।
DEVCORE के शोधकर्ता Orange Tsai ने तीन अज्ञात कमजोरियों को जोड़कर Exchange Server पर SYSTEM‑level remote code execution हासिल किया और $200,000 का पुरस्कार जीता।
CVE‑2026‑42897 एक cross‑site scripting कमजोरी है जो Outlook Web Access के जरिए हमलों में इस्तेमाल हो रही थी और जिसे CISA ने Known Exploited Vulnerabilities सूची में शामिल किया।
How did Microsoft Exchange get hit by both a major Pwn2Own Berlin 2026 exploit and a separate actively exploited zero-day in the same week,Microsoft Exchange faced both a research exploit chain and an actively exploited zero‑day within the same week in May 2026.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: How did Microsoft Exchange get hit by both a major Pwn2Own Berlin 2026 exploit and a separate actively exploited zero-day in the same week,. Article summary: Microsoft Exchange was hit by two different events in the same week: a contest-disclosed Pwn2Own Berlin 2026 exploit chain against Exchange, and a separate real-world zero-day, CVE-2026-42897, that Microsoft said was alr. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "* Microsoft Exchange, Windows 11 hacked on second day of Pwn2Own. During the second day of Pwn2Own Berlin 2026, competitors collected $385,750 in cash awards after exploiting 15 u" source context "Microsoft Exchange, Windows 11 hacked on second day of Pwn2Own" Reference image 2: visual subject "# Micr
openai.com
मई 2026 में Microsoft Exchange के लिए सुरक्षा के लिहाज़ से बेहद कठिन सप्ताह रहा। लगभग 48 घंटे के भीतर दो अलग‑अलग घटनाएँ सामने आईं—पहली, Pwn2Own Berlin 2026 में शोधकर्ताओं द्वारा दिखाया गया एक शक्तिशाली exploit chain; और दूसरी, CVE‑2026‑42897 नाम की ऐसी कमजोरी जिसकी पुष्टि हुई कि उस पर पहले से वास्तविक हमले हो रहे हैं।
हालाँकि दोनों घटनाएँ एक‑दूसरे से सीधे जुड़ी नहीं थीं, लेकिन उन्होंने एक ही बात उजागर की: ऑन‑प्रिमाइसेस Microsoft Exchange सर्वर अभी भी हमलावरों के लिए बेहद आकर्षक लक्ष्य हैं, खासकर जब वे इंटरनेट पर Outlook Web Access (OWA) जैसी सेवाओं के साथ खुले रहते हैं।
Pwn2Own Berlin 2026 में Exchange पर RCE एक्सप्लॉइट
Pwn2Own Berlin 2026 एक प्रसिद्ध हैकिंग प्रतियोगिता है जहाँ सुरक्षा शोधकर्ता वास्तविक सॉफ़्टवेयर में मौजूद अज्ञात कमजोरियों को खोजकर प्रदर्शित करते हैं। इस इवेंट में कई एंटरप्राइज़ प्लेटफ़ॉर्म के साथ Microsoft Exchange भी निशाने पर रहा।
DEVCORE के शोधकर्ता Orange Tsai ने तीन पहले से अज्ञात कमजोरियों को एक साथ जोड़कर Exchange Server पर SYSTEM‑level Remote Code Execution (RCE) हासिल किया। इस उपलब्धि के लिए उन्हें प्रतियोगिता में $200,000 का इनाम मिला।
इस एक्सप्लॉइट की कुछ अहम बातें:
यह हमला किसी एक बग से नहीं बल्कि कई कमजोरियों को जोड़कर किया गया।
सफल होने पर हमलावर को SYSTEM स्तर की पहुँच मिलती है, यानी सर्वर पर लगभग पूरा नियंत्रण।
प्रतियोगिता के नियमों के अनुसार लक्ष्य सिस्टम पूरी तरह अपडेटेड सॉफ़्टवेयर पर चल रहे थे।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"एक ही हफ्ते में Microsoft Exchange पर दो बड़ी सुरक्षा घटनाएँ क्यों हुईं" का संक्षिप्त उत्तर क्या है?
मई 2026 में लगभग 48 घंटों के भीतर Microsoft Exchange से जुड़ी दो अलग‑अलग सुरक्षा घटनाएँ सामने आईं—एक Pwn2Own Berlin प्रतियोगिता में दिखाई गई exploit chain और दूसरी वास्तविक हमलों में इस्तेमाल हो रही zero‑day कमजोरी।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
मई 2026 में लगभग 48 घंटों के भीतर Microsoft Exchange से जुड़ी दो अलग‑अलग सुरक्षा घटनाएँ सामने आईं—एक Pwn2Own Berlin प्रतियोगिता में दिखाई गई exploit chain और दूसरी वास्तविक हमलों में इस्तेमाल हो रही zero‑day कमजोरी। DEVCORE के शोधकर्ता Orange Tsai ने तीन अज्ञात कमजोरियों को जोड़कर Exchange Server पर SYSTEM‑level remote code execution हासिल किया और $200,000 का पुरस्कार जीता।
मुझे अभ्यास में आगे क्या करना चाहिए?
CVE‑2026‑42897 एक cross‑site scripting कमजोरी है जो Outlook Web Access के जरिए हमलों में इस्तेमाल हो रही थी और जिसे CISA ने Known Exploited Vulnerabilities सूची में शामिल किया।
एक ही हफ्ते में Microsoft Exchange पर दो बड़ी सुरक्षा घटनाएँ क्यों हुईं
मई 2026 में लगभग 48 घंटों के भीतर Microsoft Exchange से जुड़ी दो अलग‑अलग सुरक्षा घटनाएँ सामने आईं—एक Pwn2Own Berlin प्रतियोगिता में दिखाई गई exploit chain और दूसरी वास्तविक हमलों में इस्तेमाल हो रही zero‑day कमजोरी। DEVCORE के शोधकर्ता Orange Tsai ने तीन अज्ञात कमजोरियों को जोड़कर Exchange Server पर SYSTEM‑level rem...
प्रकाशितकर्ताGPT-5.5 से संपादितGPT Image 2 से चित्र बनाए गए
मई 2026 में लगभग 48 घंटों के भीतर Microsoft Exchange से जुड़ी दो अलग‑अलग सुरक्षा घटनाएँ सामने आईं—एक Pwn2Own Berlin प्रतियोगिता में दिखाई गई exploit chain और दूसरी वास्तविक हमलों में इस्तेमाल हो रही zero‑day कमजोरी।
DEVCORE के शोधकर्ता Orange Tsai ने तीन अज्ञात कमजोरियों को जोड़कर Exchange Server पर SYSTEM‑level remote code execution हासिल किया और $200,000 का पुरस्कार जीता।
CVE‑2026‑42897 एक cross‑site scripting कमजोरी है जो Outlook Web Access के जरिए हमलों में इस्तेमाल हो रही थी और जिसे CISA ने Known Exploited Vulnerabilities सूची में शामिल किया।
How did Microsoft Exchange get hit by both a major Pwn2Own Berlin 2026 exploit and a separate actively exploited zero-day in the same week,Microsoft Exchange faced both a research exploit chain and an actively exploited zero‑day within the same week in May 2026.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: How did Microsoft Exchange get hit by both a major Pwn2Own Berlin 2026 exploit and a separate actively exploited zero-day in the same week,. Article summary: Microsoft Exchange was hit by two different events in the same week: a contest-disclosed Pwn2Own Berlin 2026 exploit chain against Exchange, and a separate real-world zero-day, CVE-2026-42897, that Microsoft said was alr. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "* Microsoft Exchange, Windows 11 hacked on second day of Pwn2Own. During the second day of Pwn2Own Berlin 2026, competitors collected $385,750 in cash awards after exploiting 15 u" source context "Microsoft Exchange, Windows 11 hacked on second day of Pwn2Own" Reference image 2: visual subject "# Micr
openai.com
मई 2026 में Microsoft Exchange के लिए सुरक्षा के लिहाज़ से बेहद कठिन सप्ताह रहा। लगभग 48 घंटे के भीतर दो अलग‑अलग घटनाएँ सामने आईं—पहली, Pwn2Own Berlin 2026 में शोधकर्ताओं द्वारा दिखाया गया एक शक्तिशाली exploit chain; और दूसरी, CVE‑2026‑42897 नाम की ऐसी कमजोरी जिसकी पुष्टि हुई कि उस पर पहले से वास्तविक हमले हो रहे हैं।
हालाँकि दोनों घटनाएँ एक‑दूसरे से सीधे जुड़ी नहीं थीं, लेकिन उन्होंने एक ही बात उजागर की: ऑन‑प्रिमाइसेस Microsoft Exchange सर्वर अभी भी हमलावरों के लिए बेहद आकर्षक लक्ष्य हैं, खासकर जब वे इंटरनेट पर Outlook Web Access (OWA) जैसी सेवाओं के साथ खुले रहते हैं।
Pwn2Own Berlin 2026 में Exchange पर RCE एक्सप्लॉइट
Pwn2Own Berlin 2026 एक प्रसिद्ध हैकिंग प्रतियोगिता है जहाँ सुरक्षा शोधकर्ता वास्तविक सॉफ़्टवेयर में मौजूद अज्ञात कमजोरियों को खोजकर प्रदर्शित करते हैं। इस इवेंट में कई एंटरप्राइज़ प्लेटफ़ॉर्म के साथ Microsoft Exchange भी निशाने पर रहा।
DEVCORE के शोधकर्ता Orange Tsai ने तीन पहले से अज्ञात कमजोरियों को एक साथ जोड़कर Exchange Server पर SYSTEM‑level Remote Code Execution (RCE) हासिल किया। इस उपलब्धि के लिए उन्हें प्रतियोगिता में $200,000 का इनाम मिला।
इस एक्सप्लॉइट की कुछ अहम बातें:
यह हमला किसी एक बग से नहीं बल्कि कई कमजोरियों को जोड़कर किया गया।
सफल होने पर हमलावर को SYSTEM स्तर की पहुँच मिलती है, यानी सर्वर पर लगभग पूरा नियंत्रण।
प्रतियोगिता के नियमों के अनुसार लक्ष्य सिस्टम पूरी तरह अपडेटेड सॉफ़्टवेयर पर चल रहे थे।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"एक ही हफ्ते में Microsoft Exchange पर दो बड़ी सुरक्षा घटनाएँ क्यों हुईं" का संक्षिप्त उत्तर क्या है?
मई 2026 में लगभग 48 घंटों के भीतर Microsoft Exchange से जुड़ी दो अलग‑अलग सुरक्षा घटनाएँ सामने आईं—एक Pwn2Own Berlin प्रतियोगिता में दिखाई गई exploit chain और दूसरी वास्तविक हमलों में इस्तेमाल हो रही zero‑day कमजोरी।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
मई 2026 में लगभग 48 घंटों के भीतर Microsoft Exchange से जुड़ी दो अलग‑अलग सुरक्षा घटनाएँ सामने आईं—एक Pwn2Own Berlin प्रतियोगिता में दिखाई गई exploit chain और दूसरी वास्तविक हमलों में इस्तेमाल हो रही zero‑day कमजोरी। DEVCORE के शोधकर्ता Orange Tsai ने तीन अज्ञात कमजोरियों को जोड़कर Exchange Server पर SYSTEM‑level remote code execution हासिल किया और $200,000 का पुरस्कार जीता।
मुझे अभ्यास में आगे क्या करना चाहिए?
CVE‑2026‑42897 एक cross‑site scripting कमजोरी है जो Outlook Web Access के जरिए हमलों में इस्तेमाल हो रही थी और जिसे CISA ने Known Exploited Vulnerabilities सूची में शामिल किया।
तकनीकी विवरण तुरंत सार्वजनिक नहीं किए गए ताकि माइक्रोसॉफ्ट को पैच बनाने का समय मिल सके।
महत्वपूर्ण बात यह है कि उस समय तक इस विशेष exploit chain के वास्तविक हमलों में इस्तेमाल होने का कोई प्रमाण नहीं मिला था।
सक्रिय ज़ीरो‑डे: CVE‑2026‑42897
इसी समय माइक्रोसॉफ्ट ने एक अलग सुरक्षा समस्या के बारे में चेतावनी दी—CVE‑2026‑42897, जिसे हमलावर पहले से इस्तेमाल कर रहे थे।
यह कमजोरी Microsoft Exchange Server में Improper Input Neutralization से जुड़ी है, जिसे आम तौर पर Cross‑Site Scripting (XSS) कहा जाता है। इसके जरिए नेटवर्क के माध्यम से spoofing या malicious script चलाना संभव हो सकता है।
रिपोर्टों के अनुसार, हमलावर विशेष रूप से तैयार किया गया कंटेंट भेज सकते हैं, जो Outlook Web Access (OWA) में खुलने पर पीड़ित के ब्राउज़र में JavaScript चला देता है।
प्रभावित संस्करण
यह कमजोरी मुख्य रूप से ऑन‑प्रिमाइसेस Exchange सर्वरों को प्रभावित करती है, जिनमें शामिल हैं:
Exchange Server 2016
Exchange Server 2019
Exchange Server Subscription Edition (SE)
माइक्रोसॉफ्ट के अनुसार Exchange Online इस समस्या से प्रभावित नहीं है।
इस कमजोरी का CVSS स्कोर लगभग 8.1 (High) है और इसे जल्दी ही अमेरिकी साइबर एजेंसी CISA की Known Exploited Vulnerabilities (KEV) सूची में जोड़ दिया गया, जिससे स्पष्ट हुआ कि इसका वास्तविक दुनिया में दुरुपयोग हो रहा है।
माइक्रोसॉफ्ट की अस्थायी सुरक्षा सलाह
क्योंकि इस कमजोरी का शोषण पैच जारी होने से पहले ही शुरू हो चुका था, इसलिए माइक्रोसॉफ्ट ने अस्थायी सुरक्षा उपाय (temporary mitigations) जारी किए।
मुख्य समाधान था Exchange Emergency Mitigation Service (EEMS), जो सर्वरों पर स्वतः सुरक्षा नियम लागू कर सकता है।
CVE‑2026‑42897 के लिए EEMS ने URL Rewrite नियमों का उपयोग करके संदिग्ध अनुरोधों को ब्लॉक करने की व्यवस्था की।
सिस्टम एडमिनिस्ट्रेटरों को सलाह दी गई कि वे:
सुनिश्चित करें कि Exchange Emergency Mitigation Service चालू हो
माइक्रोसॉफ्ट द्वारा जारी स्थायी सुरक्षा अपडेट उपलब्ध होते ही इंस्टॉल करें
Exchange और IIS लॉग में संदिग्ध गतिविधि की निगरानी करें
CISA की प्रतिक्रिया
अमेरिकी साइबर सुरक्षा एजेंसी CISA ने इस कमजोरी को तुरंत अपने Known Exploited Vulnerabilities (KEV) कैटलॉग में शामिल कर लिया।
इस सूची में शामिल होने का मतलब है कि अमेरिकी संघीय एजेंसियों को Binding Operational Directive (BOD) 22‑01 के तहत तय समय सीमा में इसका समाधान करना अनिवार्य है।
KEV सूची में शामिल होने के बाद संगठनों के लिए इसका संदेश साफ होता है: यह केवल संभावित जोखिम नहीं बल्कि सक्रिय साइबर खतरा है।
ऑन‑प्रिमाइसेस Exchange के लिए यह क्यों महत्वपूर्ण है
दोनों घटनाओं को साथ देखें तो यह समझ आता है कि Exchange सर्वर हमलावरों के लिए इतने आकर्षक क्यों बने रहते हैं।
मुख्य कारणों में शामिल हैं:
1. इंटरनेट पर खुला होना
कई संस्थाएँ Outlook Web Access जैसी सेवाओं को सीधे इंटरनेट पर उपलब्ध कराती हैं, जिससे हमला करने का रास्ता आसान हो जाता है।
2. उच्च‑मूल्य लक्ष्य
Exchange सर्वर से समझौता होने पर हमलावरों को ईमेल डेटा, लॉग‑इन टोकन और कभी‑कभी पूरे Windows डोमेन तक पहुँच मिल सकती है।
3. हमले के कई रास्ते
एक ही सप्ताह में दो अलग तरह के खतरे सामने आए:
उन्नत शोधकर्ताओं द्वारा खोजी गई मल्टी‑बग exploit chain
अपेक्षाकृत सरल वेब‑आधारित कमजोरी जिसका पहले से दुरुपयोग हो रहा था
4. पैच आने से पहले का जोखिम
ज़ीरो‑डे मामलों में हमलावर अक्सर पैच जारी होने से पहले ही कमजोरियों का फायदा उठाने लगते हैं। ऐसे समय में संगठनों को अस्थायी सुरक्षा उपायों और निगरानी पर निर्भर रहना पड़ता है।
निष्कर्ष
Pwn2Own Berlin 2026 और CVE‑2026‑42897 की घटनाएँ एक स्पष्ट संकेत देती हैं: ऑन‑प्रिमाइसेस Microsoft Exchange अभी भी कई संगठनों के लिए बड़ा सुरक्षा जोखिम बना हुआ है।
जहाँ Pwn2Own का प्रदर्शन दिखाता है कि कुशल शोधकर्ता नियंत्रित परिस्थितियों में कितनी जटिल exploit chain बना सकते हैं, वहीं सक्रिय ज़ीरो‑डे यह याद दिलाता है कि वास्तविक हमलावर कमजोरियों का फायदा उठाने में बहुत तेज़ होते हैं।
जो संगठन अभी भी ऑन‑प्रिमाइसेस Exchange चला रहे हैं, उनके लिए सबसे व्यावहारिक कदम हैं—इंटरनेट एक्सपोज़र कम करना, mitigation सेवाएँ सक्रिय रखना और उपलब्ध होते ही सुरक्षा अपडेट लागू करना।
securityaffairs.comCVE-2026-42897: Microsoft confirms active exploitation of ...
तकनीकी विवरण तुरंत सार्वजनिक नहीं किए गए ताकि माइक्रोसॉफ्ट को पैच बनाने का समय मिल सके।
महत्वपूर्ण बात यह है कि उस समय तक इस विशेष exploit chain के वास्तविक हमलों में इस्तेमाल होने का कोई प्रमाण नहीं मिला था।
सक्रिय ज़ीरो‑डे: CVE‑2026‑42897
इसी समय माइक्रोसॉफ्ट ने एक अलग सुरक्षा समस्या के बारे में चेतावनी दी—CVE‑2026‑42897, जिसे हमलावर पहले से इस्तेमाल कर रहे थे।
यह कमजोरी Microsoft Exchange Server में Improper Input Neutralization से जुड़ी है, जिसे आम तौर पर Cross‑Site Scripting (XSS) कहा जाता है। इसके जरिए नेटवर्क के माध्यम से spoofing या malicious script चलाना संभव हो सकता है।
रिपोर्टों के अनुसार, हमलावर विशेष रूप से तैयार किया गया कंटेंट भेज सकते हैं, जो Outlook Web Access (OWA) में खुलने पर पीड़ित के ब्राउज़र में JavaScript चला देता है।
प्रभावित संस्करण
यह कमजोरी मुख्य रूप से ऑन‑प्रिमाइसेस Exchange सर्वरों को प्रभावित करती है, जिनमें शामिल हैं:
Exchange Server 2016
Exchange Server 2019
Exchange Server Subscription Edition (SE)
माइक्रोसॉफ्ट के अनुसार Exchange Online इस समस्या से प्रभावित नहीं है।
इस कमजोरी का CVSS स्कोर लगभग 8.1 (High) है और इसे जल्दी ही अमेरिकी साइबर एजेंसी CISA की Known Exploited Vulnerabilities (KEV) सूची में जोड़ दिया गया, जिससे स्पष्ट हुआ कि इसका वास्तविक दुनिया में दुरुपयोग हो रहा है।
माइक्रोसॉफ्ट की अस्थायी सुरक्षा सलाह
क्योंकि इस कमजोरी का शोषण पैच जारी होने से पहले ही शुरू हो चुका था, इसलिए माइक्रोसॉफ्ट ने अस्थायी सुरक्षा उपाय (temporary mitigations) जारी किए।
मुख्य समाधान था Exchange Emergency Mitigation Service (EEMS), जो सर्वरों पर स्वतः सुरक्षा नियम लागू कर सकता है।
CVE‑2026‑42897 के लिए EEMS ने URL Rewrite नियमों का उपयोग करके संदिग्ध अनुरोधों को ब्लॉक करने की व्यवस्था की।
सिस्टम एडमिनिस्ट्रेटरों को सलाह दी गई कि वे:
सुनिश्चित करें कि Exchange Emergency Mitigation Service चालू हो
माइक्रोसॉफ्ट द्वारा जारी स्थायी सुरक्षा अपडेट उपलब्ध होते ही इंस्टॉल करें
Exchange और IIS लॉग में संदिग्ध गतिविधि की निगरानी करें
CISA की प्रतिक्रिया
अमेरिकी साइबर सुरक्षा एजेंसी CISA ने इस कमजोरी को तुरंत अपने Known Exploited Vulnerabilities (KEV) कैटलॉग में शामिल कर लिया।
इस सूची में शामिल होने का मतलब है कि अमेरिकी संघीय एजेंसियों को Binding Operational Directive (BOD) 22‑01 के तहत तय समय सीमा में इसका समाधान करना अनिवार्य है।
KEV सूची में शामिल होने के बाद संगठनों के लिए इसका संदेश साफ होता है: यह केवल संभावित जोखिम नहीं बल्कि सक्रिय साइबर खतरा है।
ऑन‑प्रिमाइसेस Exchange के लिए यह क्यों महत्वपूर्ण है
दोनों घटनाओं को साथ देखें तो यह समझ आता है कि Exchange सर्वर हमलावरों के लिए इतने आकर्षक क्यों बने रहते हैं।
मुख्य कारणों में शामिल हैं:
1. इंटरनेट पर खुला होना
कई संस्थाएँ Outlook Web Access जैसी सेवाओं को सीधे इंटरनेट पर उपलब्ध कराती हैं, जिससे हमला करने का रास्ता आसान हो जाता है।
2. उच्च‑मूल्य लक्ष्य
Exchange सर्वर से समझौता होने पर हमलावरों को ईमेल डेटा, लॉग‑इन टोकन और कभी‑कभी पूरे Windows डोमेन तक पहुँच मिल सकती है।
3. हमले के कई रास्ते
एक ही सप्ताह में दो अलग तरह के खतरे सामने आए:
उन्नत शोधकर्ताओं द्वारा खोजी गई मल्टी‑बग exploit chain
अपेक्षाकृत सरल वेब‑आधारित कमजोरी जिसका पहले से दुरुपयोग हो रहा था
4. पैच आने से पहले का जोखिम
ज़ीरो‑डे मामलों में हमलावर अक्सर पैच जारी होने से पहले ही कमजोरियों का फायदा उठाने लगते हैं। ऐसे समय में संगठनों को अस्थायी सुरक्षा उपायों और निगरानी पर निर्भर रहना पड़ता है।
निष्कर्ष
Pwn2Own Berlin 2026 और CVE‑2026‑42897 की घटनाएँ एक स्पष्ट संकेत देती हैं: ऑन‑प्रिमाइसेस Microsoft Exchange अभी भी कई संगठनों के लिए बड़ा सुरक्षा जोखिम बना हुआ है।
जहाँ Pwn2Own का प्रदर्शन दिखाता है कि कुशल शोधकर्ता नियंत्रित परिस्थितियों में कितनी जटिल exploit chain बना सकते हैं, वहीं सक्रिय ज़ीरो‑डे यह याद दिलाता है कि वास्तविक हमलावर कमजोरियों का फायदा उठाने में बहुत तेज़ होते हैं।
जो संगठन अभी भी ऑन‑प्रिमाइसेस Exchange चला रहे हैं, उनके लिए सबसे व्यावहारिक कदम हैं—इंटरनेट एक्सपोज़र कम करना, mitigation सेवाएँ सक्रिय रखना और उपलब्ध होते ही सुरक्षा अपडेट लागू करना।
securityaffairs.comCVE-2026-42897: Microsoft confirms active exploitation of ...
