Cerca de 22.000 servidores Microsoft Exchange expuestos en línea permanecen sin parchear ante una vulnerabilidad de omisión de autenticación de alta gravedad que permite a los atacantes secuestrar todos los buzones de correo de los usuarios.
Identificada como CVE-2026-62911 y reportada por Orange Tsai del equipo de investigación de DEVCORE, esta falla de seguridad afecta a Exchange Server 2016, Exchange Server 2019 y Exchange Server Subscription Edition (SE). Los ciberdelincuentes con privilegios básicos en el servidor objetivo pueden explotarla mediante ataques sencillos que requieren la interacción del usuario.
"La omisión de autenticación mediante captura y reproducción en Microsoft Exchange Server permite a un atacante autorizado elevar sus privilegios en la red", declaró Microsoft al parchear la vulnerabilidad durante el Patch Tuesday de agosto de 2026. "El atacante podría tomar el control de los buzones de correo de todos los usuarios de Exchange, enviar y leer correos electrónicos, y descargar archivos adjuntos".
Según un informe de incidentes del proveedor, la semana pasada unos atacantes secuestraron el enrutamiento BGP de Softaculous e instalaron una actualización mal...
Leer artículo →Ya conoces la dinámica. Tienes un montón de documentos, quieres analizarlos y, de repente, te encuentras inmerso en estrategias de segmentación, configuraciones...
Leer artículo →CERT@VDE publicó todos los detalles de la vulnerabilidad CVE-2026-78319 el 1 de septiembre de 2026. Esta vulnerabilidad en el controlador de edificios SAUTER pe...
Leer artículo →