Exchange Server - CVE-2026-42897 : cette faille zero-day est déjà exploitée !

Florian BURNEL - ITConnect - 15/05
La vulnérabilité CVE-2026-42897 affecte Exchange Server 2016, 2019 et SE. Découvrez les mesures d'urgence pour atténuer la menace sans patch officiel.

Un nouveau bulletin de sécurité publié par Microsoft met en évidence une faille de sécurité dans Exchange Server. Précision importante : cette vulnérabilité estampillée CVE-2026-42897 est déjà exploitée. Quels sont les risques ? Comment se protéger ? Voici l'essentiel à savoir.

La faille CVE-2026-42897 exploitée dans la nature

Les serveurs de messagerie Microsoft Exchange sont affectés par une nouvelle vulnérabilité : la CVE-2026-42897, associée à un score de gravité CVSS de 8.1 sur 10. Elle se caractérise par un spoofing découlant d'une vulnérabilité...
[Courte citation de 8% de l'article original]