--- title: Microsoft corrige falha no Exchange Server explorada em ataques description: Microsoft corrige vulnerabilidade no Exchange Server que permitia ataques XSS. Atualize para proteger sua infraestrutura. --- [Especialistas em autenticação multifator - Blog da MFA2GO](https://mfa2go.com/blog) # [Microsoft corrige falha no Exchange Server explorada em ataques](https://mfa2go.com/blog/microsoft-corrige-falha-exchange-server-ataques-1704054400) Escrito por [MFA2GO](https://mfa2go.com/blog/author/mfa2go) | Jun 10, 2026 5:13:03 PM Vulnerabilidade # Microsoft corrige falha zero-day no Exchange Server explorada em ataques Brecha permitia execução de JavaScript via XSS diretamente no Outlook Web Access. ### Navegacao [O que é a falha](https://mfa2go.com/blog/microsoft-corrige-falha-exchange-server-ataques-1704054400?hs_amp=true#sec-0) [Como funciona a vulnerabilidade](https://mfa2go.com/blog/microsoft-corrige-falha-exchange-server-ataques-1704054400?hs_amp=true#sec-1) [Sinais de alerta](https://mfa2go.com/blog/microsoft-corrige-falha-exchange-server-ataques-1704054400?hs_amp=true#sec-2) [Como se proteger](https://mfa2go.com/blog/microsoft-corrige-falha-exchange-server-ataques-1704054400?hs_amp=true#sec-3) [Checklist prático](https://mfa2go.com/blog/microsoft-corrige-falha-exchange-server-ataques-1704054400?hs_amp=true#sec-4) ### Resumo rapido A Microsoft corrigiu a CVE-2026-42897, uma vulnerabilidade zero-day no Exchange Server que permitia execução de código JavaScript via ataques XSS no Outlook Web Access. As versões 2016, 2019 e Subscription Edition eram afetadas, e a exploração remota não exigia privilégios. O patch já está disponível. ### Neste artigo voce vai aprender: - O que é a falha no Exchange Server - Como a vulnerabilidade pode ser explorada - Quais sinais indicam um possível ataque - Como proteger seu sistema - Passos práticos para mitigar riscos ## CVE-2026-42897: a falha zero-day no Exchange Server A Microsoft identificou e corrigiu a CVE-2026-42897, uma vulnerabilidade zero-day no Exchange Server que estava sendo explorada ativamente antes da publicação do patch. A falha permitia que agentes maliciosos executassem código JavaScript arbitrário por meio de ataques de cross-site scripting (XSS), afetando diretamente usuários do Outlook Web Access. O ponto mais crítico: a exploração não exigia nenhum privilégio prévio no ambiente, tornando qualquer instância exposta um alvo em potencial. ## Como o ataque ao Outlook Web Access funciona O vetor de ataque era direto. O agente malicioso enviava um e-mail especialmente construído para um usuário do Exchange Server. Ao abrir a mensagem no Outlook Web Access e sob certas condições de interação, o código JavaScript embutido era executado no contexto do navegador da vítima — sem necessidade de clicar em links ou baixar arquivos. Esse tipo de execução pode resultar em roubo de sessão autenticada, exfiltração de credenciais e acesso não autorizado a outros recursos do ambiente corporativo, incluindo integrações com Microsoft 365 e Azure AD. ## Sinais de alerta no Exchange Server e no Outlook Web Access Alguns indicadores merecem atenção redobrada em ambientes que ainda não aplicaram o patch. Comportamentos inesperados no Outlook Web Access — como redirecionamentos não solicitados ou carregamentos anômalos de página — podem indicar exploração ativa. Alertas de segurança sem causa aparente nos logs do Exchange Server e e-mails com estrutura HTML incomum na caixa de entrada também são sinais que justificam investigação imediata. ## Como proteger o Exchange Server agora A prioridade é aplicar as atualizações de segurança disponibilizadas pela Microsoft para as versões afetadas do Exchange Server — 2016, 2019 e Subscription Edition. Enquanto o patch não é validado em produção, as mitigações temporárias recomendadas pela Microsoft devem permanecer ativas. Além disso, reforçar o acesso ao Outlook Web Access com autenticação multifator, gerenciada via Microsoft 365 ou Azure AD, reduz significativamente a superfície de impacto caso outra vulnerabilidade semelhante seja descoberta. ## Checklist pratico 1. Confirme se a versão do Exchange Server em produção já recebeu as atualizações de segurança da Microsoft. 2. Mantenha as mitigações temporárias recomendadas ativas até a validação completa do patch. 3. Revise os logs do Exchange Server e do Outlook Web Access em busca de requisições anômalas anteriores à correção. ## Perguntas frequentes ### O que é a vulnerabilidade CVE-2026-42897? É uma falha zero-day no Exchange Server que permite a execução de código JavaScript via ataques XSS no Outlook Web Access, explorável remotamente sem necessidade de privilégios. ### Quais versões do Exchange Server são afetadas? As versões Exchange Server 2016, 2019 e Subscription Edition são afetadas pela CVE-2026-42897. ### Como posso proteger meu ambiente? Aplique as atualizações de segurança da Microsoft para as versões afetadas, mantenha as mitigações temporárias ativas e habilite autenticação multifator no acesso ao Outlook Web Access via Microsoft 365 ou Azure AD. ### Proteja sua empresa com a MFA2GO Entre em contato com nossos especialistas para garantir a segurança de sua infraestrutura contra vulnerabilidades como esta. [Falar com especialista](https://mfa2go.com/#contato) Conheca: [Cofre Corporativo de MFA](https://mfa2go.com/cofre-corporativo-de-mfa), [Gestao de Acesso](https://mfa2go.com/gestao-de-acesso), [Autenticacao Forte](https://mfa2go.com/autenticacao-forte). mfa2go.com **Fontes:** [https://www.bleepingcomputer.com/news/microsoft/microsoft-patches-exchange-server-zero-day-exploited-in-attacks/](https://www.bleepingcomputer.com/news/microsoft/microsoft-patches-exchange-server-zero-day-exploited-in-attacks/) ### Receba as principais noticias de ciberseguranca Inscreva-se em nossa newsletter e receba artigos, alertas de vulnerabilidades e tendencias diretamente no seu email. Inscrever-se [Visualizar publicação completa](https://mfa2go.com/blog/microsoft-corrige-falha-exchange-server-ataques-1704054400) ```json { "@context" : "http://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "MFA2GO" }, "dateModified" : "2026-07-09T15:42:03Z", "datePublished" : "2026-06-10T17:13:03Z", "headline" : "Microsoft corrige falha no Exchange Server explorada em ataques", "image" : { "@type" : "ImageObject", "height" : 1024, "url" : "https://50065450.fs1.hubspotusercontent-na1.net/hubfs/50065450/MFA2GO/digest/blog-temas/mfa2go-tema-vulnerabilidade.png", "width" : 1536 }, "mainEntityOfPage" : "https://mfa2go.com/blog/microsoft-corrige-falha-exchange-server-ataques-1704054400", "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "height" : 60, "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png", "width" : 60 }, "name" : "Blog" } } ```