Seis falhas corrigidas de uma vez no Exchange Server

A Microsoft liberou atualizações de segurança para seis vulnerabilidades no Microsoft Exchange Server, divulgadas em 11 de agosto de 2026. Uma delas, a CVE-2026-62913, recebeu atualização no dia seguinte. Juntas, as falhas abrem espaço para execução remota de código, escalada de privilégio, negação de serviço, falsificação de identidade e desvio de recursos de segurança.

O Microsoft Exchange Server é um alvo naturalmente valioso: nele passam e-mails corporativos, anexos confidenciais, comunicação interna e fluxos ligados à identidade dos usuários. Um servidor comprometido raramente para na caixa de entrada. O estrago costuma se espalhar para processos internos, aprovações e credenciais que circulam por e-mail.

O que cada vulnerabilidade permite na prática

A de maior destaque é a CVE-2026-62913, uma falha de execução remota de código com CVSS 8.8, originada em um estouro de memória do tipo heap. Um invasor autenticado, mesmo com poucos privilégios, poderia explorá-la pela rede e tentar assumir o servidor sem depender de nenhuma ação do usuário.

Outro ponto sensível é a CVE-2026-62911, classificada pela Microsoft como crítica e com CVSS 8.0. Ela envolve bypass de autenticação por captura e repetição. A exploração exige baixos privilégios e interação do usuário, mas pode resultar em aumento de permissões e acesso mais amplo a recursos do Exchange ou a ambientes conectados a ele.

Completam a lista a CVE-2026-62910, escalada de privilégio com CVSS 7.2, e a CVE-2026-62912, falha de negação de serviço com CVSS 6.5 capaz de derrubar o serviço. Nenhuma delas é isolada na prática: privilégio conquistado em uma brecha costuma viabilizar a exploração da seguinte.

Sinais que merecem investigação imediata

Não há registro de exploração ativa nas informações divulgadas, mas quem opera Microsoft Exchange Server deve elevar a atenção logo após a publicação das falhas. A janela entre a divulgação e a aplicação do patch é justamente onde os ataques oportunistas acontecem. Vale observar:

• Aumento incomum de erros, travamentos ou indisponibilidade no Exchange.
• Contas de baixo privilégio tentando alcançar áreas sensíveis do ambiente.
• Eventos de autenticação fora do padrão, principalmente em contas com acesso ao Exchange.
• Relatos de e-mails, anexos ou recursos internos acessados sem justificativa.
• Alterações inesperadas em permissões, regras de caixa postal ou configurações do servidor.

Prioridade de correção e revisão de acessos

A medida mais urgente é aplicar as atualizações de segurança da Microsoft nos servidores Exchange. Como há falhas que atingem confidencialidade, integridade e disponibilidade ao mesmo tempo, a correção deve entrar na fila de prioridade máxima, sobretudo em servidores expostos à internet.

• Inventarie todos os servidores Microsoft Exchange em uso, incluindo os esquecidos em ambientes legados.
• Valide se as atualizações de segurança foram aplicadas com sucesso e guarde a evidência.
• Revise contas com acesso ao Exchange e remova permissões que ninguém usa há meses.
• Monitore autenticações, mudanças de permissão e quedas de serviço.
• Reforce controles de acesso para contas administrativas e para contas de baixo privilégio que possam virar ponto de entrada.

Checklist pratico

1. Confirmar quais servidores Microsoft Exchange existem no ambiente e priorizar os mais expostos.
2. Aplicar os patches de segurança publicados pela Microsoft e registrar evidências da atualização.
3. Revisar logs de autenticação, permissões e disponibilidade após a divulgação das seis falhas.
4. Reduzir privilégios desnecessários e proteger acessos administrativos com autenticação forte.
5. Manter monitoramento contínuo para identificar tentativas de exploração ou interrupção do serviço.

Perguntas frequentes

Qual é a falha mais grave citada?

A CVE-2026-62913, com CVSS 8.8. Ela pode permitir execução remota de código a partir de um invasor autenticado com baixos privilégios.

Todas as empresas que usam Exchange devem se preocupar?

Sim. O Microsoft Exchange Server armazena comunicações e anexos corporativos, então qualquer brecha nesse ambiente tem impacto operacional e de segurança direto.

O que é negação de serviço nesse contexto?

É quando a falha é explorada para causar interrupção ou instabilidade no servidor, deixando e-mails e recursos relacionados fora do ar para os usuários.

Conheca: Cofre Corporativo de MFA, Gestao de Acesso, Autenticacao Forte. mfa2go.com

Fontes:
https://gbhackers.com/microsoft-exchange-server-vulnerabilities-2/