Microsoft Exchange за одну неделю столкнулся с двумя серьёзными инцидентами безопасности: цепочка RCE на Pwn2Own и нулевой день CVE‑2026‑428
21 источники444K20KВ мае 2026 Microsoft Exchange столкнулся сразу с двумя независимыми инцидентами безопасности: цепочкой RCE‑уязвимостей, продемонстрированной на Pwn2Own Berlin, и активно эксплуатируемым zero‑day CVE‑2026‑42897.
Pwn2Own Berlin 2026: нулевые уязвимости в Windows 11 и Edge принесли хакерам $523 000
18 источники507K27KВ первый день Pwn2Own Berlin 2026 исследователи продемонстрировали 24 zero‑day‑уязвимости и получили в общей сложности $523 000 призовых.
Exchange Zero‑Day CVE‑2026‑42897: What On‑Prem Admins Must Do Now
16 источники518K25KCVE‑2026‑42897 is an actively exploited cross‑site scripting vulnerability in Outlook on the web affecting on‑premises Exchange Server 2016, 2019, and Subscription Edition; Microsoft has released temporary m...