В мае 2026 Microsoft Exchange столкнулся сразу с двумя независимыми инцидентами безопасности: цепочкой RCE‑уязвимостей, продемонстрированной на Pwn2Own Berlin, и активно эксплуатируемым zero‑day CVE‑2026‑42897.
CVE 2026 20188 — уязвимость отказа в обслуживании в Cisco Crosswork Network Controller и Cisco Network Services Orchestrator, опубликованная Cisco 6 мая 2026 года [1].