## Microsoft發布Exchange Server系列安全性更新， CVE-2026-62911已有攻擊利用程式碼流通，籲儘速修補

- 種別: news
- CVE: CVE-2026-62911, CVE-2026-62910, CVE-2026-62912, CVE-2026-62913, CVE-2026-65813, CVE-2026-62914, CVE-2026-62915
- 公開日時: 2026-09-10T03:20:00.000Z
- 情報源: TWCERT/CC 資安新聞 (https://www.twcert.org.tw/tw/cp-104-11191-3459a-1.html)
- パーマリンク: https://vulnpulse.app/items/twcert-news-ee7586932690

微軟於2026年8月11日發布Exchange Server安全性更新，共修補7項CVE漏洞。其中，CVE-2026-62911已有攻擊程式，荷蘭國家網路安全中心（NCSC-NL）亦發布相關示警，另依Shadowserver Foundation監測資料，目前仍可觀察部分Exchange Server受到該漏洞影響，使用相關產品之單位應確認版本及更新狀態，並完成安全性更新。 微軟公告 微軟於2026年8月11日發布Exchange Server安全性更新，適用於Exchange Server 2016、2019及訂閱版（SE），共修補以下7項CVE漏洞： CVE編號 漏洞類型 CVSS基本分數 CVE-2026-62910 權限提升 7.2 CVE-2026-62911 權限提升 8.0 CVE-2026-62912 阻斷服務 6.5 CVE-2026-62913 遠端程式碼執行 8.8 CVE-2026-65813 權限提升 6.5 CVE-2026-62914 偽造／偽冒 7.3 CVE-2026-62915 安全功能繞過 6.5 表1、微軟於2026年8月11日發布Exchange Server安全性更新 (資料來源：Microsoft Exchange Server 訂閱版本 RTM 的安全性更新說明) 荷蘭國家網路安全中心（The National Cyber Secu…