Kritiek lek in Exchange Online maakte remote code execution mogelijk

In dit artikel:

Microsoft heeft een kritieke kwetsbaarheid in Exchange Online verholpen. Door een stack-based buffer overflow kon een geautoriseerde aanvaller mogelijk op afstand code uitvoeren. Het lek, geregistreerd als CVE-2026-96185, zat in de cloudmaildienst. Microsoft deelt geen verdere technische details en zegt dat klanten geen actie hoeven te ondernemen. Het bedrijf bedankte vier studenten van de University of Illinois Urbana-Champaign, die de kwetsbaarheid meldden. Exchange Online werd in 2023 al misbruikt bij een grootschalige aanval op organisaties en overheden in Europa en de Verenigde Staten.