Microsoft發布Exchange Server系列安全性更新， CVE-2026-62911已有攻擊利用程式碼流通，籲儘速修補
微軟於2026年8月11日發布Exchange Server安全性更新，共修補7項CVE漏洞。其中，CVE-2026-62911已有攻擊程式，荷蘭國家網路安全中心（NCSC-NL）亦發布相關示警，另依Shadowserver Foundation監測資料，目前仍可觀察部分Exchange Server受到該漏洞影響，使用相關產品之單位應確認版本及更新狀態，並完成安全性更新。 微軟公告 微軟於2026年8月11日發布Exchange Server安全性更新，適用於Exchange Server 2016、2019及訂閱版（SE），共修補以下7項CVE漏洞： CVE編號 漏洞類型 CVSS基本分數 CVE-2026-62910 權限提升 7.2 CVE-2026-62911 權限提升 8.0 CVE-2026-62912 阻斷服務 6.5 CVE-2026-62913 遠端程式碼執行 8.8 CVE-2026-65813 權限提升 6.5 CVE-2026-62914 偽造／偽冒 7.3 CVE-2026-62915 安全功能繞過 6.5 表1、微軟於2026年8月11日發布Exchange Server安全性更新 (資料來源：Microsoft Exchange Server 訂閱版本 RTM 的安全性更新說明) 荷蘭國家網路安全中心（The National Cyber Secu…
| CVE | CVE-2026-62911 CVE-2026-62910 CVE-2026-62912 CVE-2026-62913 CVE-2026-65813 CVE-2026-62914 CVE-2026-62915 |
|---|---|
| 来源 | TWCERT/CC 資安新聞 |
| 获取时间 | 2026/10/27 18:57 |
| 数据 | Markdown JSON |
2026/09/10 12:20，TWCERT/CC 資安新聞 发布了“Microsoft發布Exchange Server系列安全性更新， CVE-2026-62911已有攻擊利用程式碼流通，籲儘速修補”（类型：安全新闻）。CVE：CVE-2026-62911、CVE-2026-62910、CVE-2026-62912、CVE-2026-62913、CVE-2026-65813、CVE-2026-62914、CVE-2026-62915。