--- title: Microsoft Exchange expoe 22 mil servidores a sequestro de emails description: Quase 22 mil servidores Microsoft Exchange seguem sem correção para falha que permite tomar caixas de email de todos os usuários. Entenda o risco agora. image: https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-vulnerabilidade.png --- [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=200&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) - [Soluções](https://mfa2go.com/blog/microsoft-exchange-expoe-22-mil-servidores-a-sequestro-de-emails-1788220800#mfa1) - [Sobre nós](https://mfa2go.com/blog/microsoft-exchange-expoe-22-mil-servidores-a-sequestro-de-emails-1788220800#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Menu Mobile](https://mfa2go.com/hubfs/Hamburger_icon.svg.png) - [Soluções](https://mfa2go.com/blog/microsoft-exchange-expoe-22-mil-servidores-a-sequestro-de-emails-1788220800#mfa1) - [Sobre nós](https://mfa2go.com/blog/microsoft-exchange-expoe-22-mil-servidores-a-sequestro-de-emails-1788220800#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato [Voltar ao início do blog](https://mfa2go.com/blog) # Microsoft Exchange expoe 22 mil servidores a sequestro de emails 1 de setembro de 2026 [MFA2GO](https://mfa2go.com/blog/author/mfa2go) ![](https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-vulnerabilidade.png) Vulnerabilidade # Microsoft Exchange expõe emails; saiba o risco Falha permite tomar caixas de email quando servidores expostos seguem sem atualização. ![Microsoft Exchange expoe 22 mil servidores a sequestro de emails](https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-vulnerabilidade.png) ### Navegacao [22 mil servidores sem patch](https://mfa2go.com/blog/microsoft-exchange-expoe-22-mil-servidores-a-sequestro-de-emails-1788220800#sec-0)[Como a falha age](https://mfa2go.com/blog/microsoft-exchange-expoe-22-mil-servidores-a-sequestro-de-emails-1788220800#sec-1)[Sinais de que sua empresa está exposta](https://mfa2go.com/blog/microsoft-exchange-expoe-22-mil-servidores-a-sequestro-de-emails-1788220800#sec-2)[Prioridades imediatas](https://mfa2go.com/blog/microsoft-exchange-expoe-22-mil-servidores-a-sequestro-de-emails-1788220800#sec-3)[Checklist pratico](https://mfa2go.com/blog/microsoft-exchange-expoe-22-mil-servidores-a-sequestro-de-emails-1788220800#sec-4) ### Resumo rapido Quase 22 mil servidores Microsoft Exchange expostos na internet continuam sem correção para a CVE-2026-62911. A falha permite que um invasor com acesso básico eleve privilégios e assuma caixas de email. A Microsoft já publicou a correção no Patch Tuesday de agosto de 2026. ### Neste artigo voce vai aprender: - Qual falha afeta o Microsoft Exchange Server. - Quais versões foram citadas como impactadas. - Por que o risco envolve todos os usuários de email. - Como reconhecer se sua empresa pode estar exposta. - Quais ações priorizar imediatamente. ## 22 mil servidores sem patch Segundo a reportagem, cerca de **22 mil servidores Microsoft Exchange** acessíveis pela internet ainda não receberam a correção de uma falha grave de desvio de autenticação. A vulnerabilidade é identificada como **CVE-2026-62911** e atinge Microsoft Exchange Server 2016, Microsoft Exchange Server 2019 e Microsoft Exchange Server Subscription Edition. O peso do problema vem do papel que o Microsoft Exchange ocupa dentro das empresas: ele concentra mensagens, anexos, contratos e a comunicação interna do dia a dia. Quando um servidor vulnerável é explorado, o atacante passa a ler emails, enviar mensagens em nome de funcionários e baixar arquivos anexados. É acesso ao histórico da operação, não a um sistema periférico. ## Como a falha age A Microsoft descreveu a CVE-2026-62911 como uma falha de autenticação por captura e repetição. Traduzindo: o criminoso reaproveita uma etapa legítima de acesso para conquistar permissões maiores dentro da rede, sem precisar quebrar senha alguma. O ataque foi classificado como de baixa complexidade, embora dependa de dois fatores: o invasor já ter privilégios básicos no servidor e haver interação de usuário. Ainda assim, o alcance é o que chama atenção. A Microsoft informou que um ataque bem-sucedido permite assumir as caixas de correio de todos os usuários do Exchange afetado. ## Sinais de que sua empresa está exposta O indicador mais direto é simples de checar: sua empresa mantém Microsoft Exchange Server 2016, 2019 ou Subscription Edition publicado na internet e ainda não aplicou a atualização de agosto de 2026. Além disso, vale procurar comportamentos compatíveis com abuso de email corporativo: - mensagens enviadas sem conhecimento do usuário; - relatos de emails lidos ou anexos acessados indevidamente; - contas com comportamento incomum após uso do Exchange; - servidores publicados na internet sem rotina clara de atualização. ## Prioridades imediatas A medida principal é instalar as atualizações disponibilizadas pela Microsoft para a CVE-2026-62911. O Centro Nacional de Segurança Cibernética da Holanda informou que já existe código de exploração disponível online e recomendou aplicar as correções sem esperar a próxima janela de manutenção. Quem ainda opera Microsoft Exchange Server 2016 ou 2019 tem um detalhe extra para conferir. Conforme o alerta citado, essas versões recebem atualizações de segurança apenas pelo programa Extended Security Updates. Confirme se o ambiente está coberto por esse programa e valide, servidor por servidor, se o patch foi de fato aplicado. ## Checklist pratico 1. Liste todos os servidores Microsoft Exchange expostos à internet. 2. Verifique se Exchange Server 2016, 2019 ou Subscription Edition recebeu o patch de agosto de 2026. 3. Revise acessos e atividades recentes nas caixas de email corporativas. 4. Confirme cobertura de Extended Security Updates quando houver Exchange 2016 ou 2019. 5. Reduza acessos desnecessários e reforce autenticação nas contas administrativas. ## Perguntas frequentes ### Qual é a falha do Microsoft Exchange? É a CVE-2026-62911, uma vulnerabilidade de desvio de autenticação que permite elevar privilégios no Microsoft Exchange Server. ### Quem é afetado? O texto cita Microsoft Exchange Server 2016, Microsoft Exchange Server 2019 e Microsoft Exchange Server Subscription Edition. ### O que um invasor pode fazer? De acordo com a Microsoft, o invasor pode tomar caixas de correio, ler emails, enviar mensagens e baixar anexos dos usuários afetados. ### Proteja sua empresa com a MFA2GO Se o email corporativo sustenta a sua operação, atualização rápida precisa andar junto com autenticação forte e gestão de acesso. A MFA2GO ajuda a reduzir o impacto de credenciais expostas e acessos indevidos em ambientes Microsoft 365 e Microsoft Exchange. [Falar com especialista](https://mfa2go.com/#contato) Conheca: [Cofre Corporativo de MFA](https://mfa2go.com/cofre-corporativo-de-mfa), [Gestao de Acesso](https://mfa2go.com/gestao-de-acesso), [Autenticacao Forte](https://mfa2go.com/autenticacao-forte). mfa2go.com **Fontes:** [https://www.bleepingcomputer.com/news/security/nearly-22-000-microsoft-exchange-servers-vulnerable-to-hijack-attacks/](https://www.bleepingcomputer.com/news/security/nearly-22-000-microsoft-exchange-servers-vulnerable-to-hijack-attacks/) ### Receba as principais noticias de ciberseguranca Inscreva-se em nossa newsletter e receba artigos, alertas de vulnerabilidades e tendencias diretamente no seu email. Inscrever-se ### Compartilhe nas redes sociais: ![LinkedIn](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_linkedin.svg) ![WhatsApp](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_whats.svg) ![Facebook](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_facebook.svg) ![X](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_x.svg) ### Cadastre-se em nossa Newsletter semanal\* ### **Autenticação multifator e criptografia** de ponta a ponta é com a MFA2GO [CONHEÇA A MFA2GO](https://mfa2go.com/) ## Conteúdos relacionados [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=250&height=250&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) ![telefone_mfa2go](https://mfa2go.com/hubfs/telefone_mfa2go.svg) (11) 94561-4407 ![email_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/email_mfa2go.svg) contato@mfa2go.com ![localizacao_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/localizacao_mfa2go.svg) Rua Teodoro Sampaio, 744, CJ 108 - Pinheiros | São Paulo - SP, 05406-000 - [Soluções](https://mfa2go.com/blog/microsoft-exchange-expoe-22-mil-servidores-a-sequestro-de-emails-1788220800#mfa1) - [Sobre nós](https://mfa2go.com/blog/microsoft-exchange-expoe-22-mil-servidores-a-sequestro-de-emails-1788220800#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Fechar](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/fechapopup-mfa2go.svg) ### O primeiro passo foi dado! Agora só falta preencher o formulário abaixo para um de nossos especialistas entrar em contato: [![original](https://mfa2go.com/hs-fs/hubfs/original.png?width=150&name=original.png "original")](https://mfa2go.com/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "MFA2GO", "url" : "https://mfa2go.com/blog/author/mfa2go" }, "datePublished" : "2026-09-01T16:00:08.000Z", "headline" : "Microsoft Exchange expoe 22 mil servidores a sequestro de emails", "image" : [ "https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-vulnerabilidade.png" ], "mainEntityOfPage" : { "@id" : "https://mfa2go.com/blog/microsoft-exchange-expoe-22-mil-servidores-a-sequestro-de-emails-1788220800", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://mfa2go.com/hubfs/render-mfa2go-novo-logo.png" }, "name" : "MFA2GO" } } ```