Microsoft發布Exchange Server系列安全性更新， CVE-2026-62911已有攻擊利用程式碼流通，籲儘速修補
微軟於2026年8月11日發布Exchange Server安全性更新，共修補7項CVE漏洞。其中，CVE-2026-62911已有攻擊程式，荷蘭國家網路安全中心（NCSC-NL）亦發布相關示警，另依Shadowserver Foundation監測資料，目前仍可觀察部分Exchange Server受到該漏洞影響，使用相關產品之單位應確認版本及更新狀態，並完成安全性更新。 微軟公告 微軟於2026年8月11日發布Exchange Server安全性更新，適用於Exchange Server 2016、2019及訂閱版（SE），共修補以下7項CVE漏洞： CVE編號 漏洞類型 CVSS基本分數 CVE-2026-62910 權限提升 7.2 CVE-2026-62911 權限提升 8.0 CVE-2026-62912 阻斷服務 6.5 CVE-2026-62913 遠端程式碼執行 8.8 CVE-2026-65813 權限提升 6.5 CVE-2026-62914 偽造／偽冒 7.3 CVE-2026-62915 安全功能繞過 6.5 表1、微軟於2026年8月11日發布Exchange Server安全性更新 (資料來源：Microsoft Exchange Server 訂閱版本 RTM 的安全性更新說明) 荷蘭國家網路安全中心（The National Cyber Secu…
| CVE | CVE-2026-62911 CVE-2026-62910 CVE-2026-62912 CVE-2026-62913 CVE-2026-65813 CVE-2026-62914 CVE-2026-62915 |
|---|---|
| 情報源 | TWCERT/CC 資安新聞 |
| 取得日時 | 2026/10/27 18:57 |
| データ | Markdown JSON |
2026/09/10 12:20、TWCERT/CC 資安新聞が「Microsoft發布Exchange Server系列安全性更新， CVE-2026-62911已有攻擊利用程式碼流通，籲儘速修補」を公開しました (種別: セキュリティニュース)。CVE: CVE-2026-62911、CVE-2026-62910、CVE-2026-62912、CVE-2026-62913、CVE-2026-65813、CVE-2026-62914、CVE-2026-62915。