CVE‑2026‑42897 เป็นช่องโหว่ XSS ที่โจมตีผู้ใช้ผ่าน Outlook Web Access (OWA) ส่งผลต่อ Exchange Server 2016, 2019 และ Subscription Edition และถูกเพิ่มใน CISA KEV
How did Microsoft Exchange get hit by both a major Pwn2Own Berlin 2026 exploit and a separate actively exploited zero-day in the same week,Microsoft Exchange faced both a research exploit chain and an actively exploited zero‑day within the same week in May 2026.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: How did Microsoft Exchange get hit by both a major Pwn2Own Berlin 2026 exploit and a separate actively exploited zero-day in the same week,. Article summary: Microsoft Exchange was hit by two different events in the same week: a contest-disclosed Pwn2Own Berlin 2026 exploit chain against Exchange, and a separate real-world zero-day, CVE-2026-42897, that Microsoft said was alr. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "* Microsoft Exchange, Windows 11 hacked on second day of Pwn2Own. During the second day of Pwn2Own Berlin 2026, competitors collected $385,750 in cash awards after exploiting 15 u" source context "Microsoft Exchange, Windows 11 hacked on second day of Pwn2Own" Reference image 2: visual subject "# Micr
openai.com
Microsoft Exchange เผชิญสัปดาห์ที่หนักหน่วงด้านความปลอดภัยในเดือนพฤษภาคม 2026 เมื่อมีเหตุการณ์สำคัญสองเรื่องเกิดขึ้นแทบพร้อมกัน ภายในเวลาประมาณ 48 ชั่วโมง นักวิจัยด้านความปลอดภัยได้สาธิต ชุดการโจมตีแบบต่อเนื่อง (exploit chain) ในการแข่งขันแฮ็กระดับโลก Pwn2Own Berlin ขณะที่อีกด้านหนึ่ง Microsoft ก็ยืนยันว่ามี ช่องโหว่ Zero‑Day ที่กำลังถูกใช้โจมตีจริง ซึ่งติดตามภายใต้รหัส CVE‑2026‑42897
แม้ทั้งสองเหตุการณ์จะไม่เกี่ยวข้องกันโดยตรง แต่ทั้งคู่สะท้อนข้อเท็จจริงเดียวกัน: Exchange Server ที่ติดตั้งแบบ on‑premises ยังคงเป็นเป้าหมายสำคัญของผู้โจมตี โดยเฉพาะเมื่อเปิดบริการสู่ภายนอกผ่าน Outlook Web Access (OWA)
Exploit Chain ในงาน Pwn2Own Berlin 2026
ในการแข่งขัน Pwn2Own Berlin 2026 ซึ่งเป็นเวทีให้ผู้เชี่ยวชาญด้านความปลอดภัยแสดงการโจมตีระบบจริง นักวิจัยสามารถเจาะผลิตภัณฑ์องค์กรหลายตัวได้สำเร็จ รวมถึง Microsoft Exchange
CVE‑2026‑42897 เป็นช่องโหว่ XSS ที่โจมตีผู้ใช้ผ่าน Outlook Web Access (OWA) ส่งผลต่อ Exchange Server 2016, 2019 และ Subscription Edition และถูกเพิ่มใน CISA KEV
How did Microsoft Exchange get hit by both a major Pwn2Own Berlin 2026 exploit and a separate actively exploited zero-day in the same week,Microsoft Exchange faced both a research exploit chain and an actively exploited zero‑day within the same week in May 2026.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: How did Microsoft Exchange get hit by both a major Pwn2Own Berlin 2026 exploit and a separate actively exploited zero-day in the same week,. Article summary: Microsoft Exchange was hit by two different events in the same week: a contest-disclosed Pwn2Own Berlin 2026 exploit chain against Exchange, and a separate real-world zero-day, CVE-2026-42897, that Microsoft said was alr. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "* Microsoft Exchange, Windows 11 hacked on second day of Pwn2Own. During the second day of Pwn2Own Berlin 2026, competitors collected $385,750 in cash awards after exploiting 15 u" source context "Microsoft Exchange, Windows 11 hacked on second day of Pwn2Own" Reference image 2: visual subject "# Micr
openai.com
Microsoft Exchange เผชิญสัปดาห์ที่หนักหน่วงด้านความปลอดภัยในเดือนพฤษภาคม 2026 เมื่อมีเหตุการณ์สำคัญสองเรื่องเกิดขึ้นแทบพร้อมกัน ภายในเวลาประมาณ 48 ชั่วโมง นักวิจัยด้านความปลอดภัยได้สาธิต ชุดการโจมตีแบบต่อเนื่อง (exploit chain) ในการแข่งขันแฮ็กระดับโลก Pwn2Own Berlin ขณะที่อีกด้านหนึ่ง Microsoft ก็ยืนยันว่ามี ช่องโหว่ Zero‑Day ที่กำลังถูกใช้โจมตีจริง ซึ่งติดตามภายใต้รหัส CVE‑2026‑42897
แม้ทั้งสองเหตุการณ์จะไม่เกี่ยวข้องกันโดยตรง แต่ทั้งคู่สะท้อนข้อเท็จจริงเดียวกัน: Exchange Server ที่ติดตั้งแบบ on‑premises ยังคงเป็นเป้าหมายสำคัญของผู้โจมตี โดยเฉพาะเมื่อเปิดบริการสู่ภายนอกผ่าน Outlook Web Access (OWA)
Exploit Chain ในงาน Pwn2Own Berlin 2026
ในการแข่งขัน Pwn2Own Berlin 2026 ซึ่งเป็นเวทีให้ผู้เชี่ยวชาญด้านความปลอดภัยแสดงการโจมตีระบบจริง นักวิจัยสามารถเจาะผลิตภัณฑ์องค์กรหลายตัวได้สำเร็จ รวมถึง Microsoft Exchange
