Een kritieke kwetsbaarheid in Microsoft Exchange Online maakte remote code execution (RCE) mogelijk, zo heeft Microsoft laten weten. Het techbedrijf heeft het beveiligingslek (CVE-2026-96185) in de eigen cloudmaildienst inmiddels verholpen. Klanten hoeven dan ook geen actie te ondernemen. De kwetsbaarheid betrof een 'stack-based buffer overflow', waardoor een 'geautoriseerde aanvaller' code had kunnen uitvoeren. Microsoft geeft geen verdere details.
Het techbedrijf bedankte vier studenten van de University of Illinois Urbana-Champaign voor het melden van de kwetsbaarheid. Exchange Online werd in 2023 getroffen door een grootschalige hack, waarbij aanvallers toegang wisten te krijgen tot de accounts van allerlei organisaties, waaronder overheden in Europa en de Verenigde Staten.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
