{"id":"twcert-news-ee7586932690","seq":1577322,"kind":"news","title":"Microsoft發布Exchange Server系列安全性更新， CVE-2026-62911已有攻擊利用程式碼流通，籲儘速修補","url":"https://www.twcert.org.tw/tw/cp-104-11191-3459a-1.html","permalink":"https://vulnpulse.app/items/twcert-news-ee7586932690","summary":"微軟於2026年8月11日發布Exchange Server安全性更新，共修補7項CVE漏洞。其中，CVE-2026-62911已有攻擊程式，荷蘭國家網路安全中心（NCSC-NL）亦發布相關示警，另依Shadowserver Foundation監測資料，目前仍可觀察部分Exchange Server受到該漏洞影響，使用相關產品之單位應確認版本及更新狀態，並完成安全性更新。 微軟公告 微軟於2026年8月11日發布Exchange Server安全性更新，適用於Exchange Server 2016、2019及訂閱版（SE），共修補以下7項CVE漏洞： CVE編號 漏洞類型 CVSS基本分數 CVE-2026-62910 權限提升 7.2 CVE-2026-62911 權限提升 8.0 CVE-2026-62912 阻斷服務 6.5 CVE-2026-62913 遠端程式碼執行 8.8 CVE-2026-65813 權限提升 6.5 CVE-2026-62914 偽造／偽冒 7.3 CVE-2026-62915 安全功能繞過 6.5 表1、微軟於2026年8月11日發布Exchange Server安全性更新 (資料來源：Microsoft Exchange Server 訂閱版本 RTM 的安全性更新說明) 荷蘭國家網路安全中心（The National Cyber Secu…","severity":null,"techs":[],"cves":["CVE-2026-62911","CVE-2026-62910","CVE-2026-62912","CVE-2026-62913","CVE-2026-65813","CVE-2026-62914","CVE-2026-62915"],"tags":["security"],"source":{"id":"twcert-news","name":"TWCERT/CC 資安新聞"},"published_at":"2026-09-10T03:20:00.000Z","fetched_at":"2026-10-27T09:57:26.124Z"}