مايكروسوفت تصدر تحديث أمان خارج الدورة لـ Exchange

6 أكتوبر 2026

الملخص التنفيذي

أصدرت مايكروسوفت تحديث أمان خارج الدورة لـ Exchange Server لمعالجة CVE-2026-96940، وهي ثغرة في تصعيد الامتيازات قد تسمح لمهاجم مصدق بالوصول إلى البريد الإلكتروني والمرفقات التي تخص مستخدمين آخرين ضمن نفس منظمة Exchange. تقول مايكروسوفت إنها غير مدركة لاستغلال نشط لهذه الثغرة. ومع ذلك، أصدرت الشركة الإصلاح خارج دورة التحديث العادية وتوصي بتطبيقه في أقرب فرصة ممكنة.

CVE-2026-96940

تؤثر CVE-2026-96940 على Microsoft Exchange Server وقد تسمح لمهاجم مصدق بالوصول إلى بيانات صندوق البريد التي تخص مستخدمين آخرين. تشمل المخاطر المحتملة:

- رسائل البريد الإلكتروني

- مرفقات البريد الإلكتروني

- الاتصالات الداخلية

- معلومات صندوق البريد الحساسة الأخرى

يجب أن يكون المهاجم قد تم التحقق من هويته بالفعل، ولا توفر الثغرة وصولاً عبر المستأجرين. اكتشفت مايكروسوفت المشكلة داخليًا ولم تقم بالإبلاغ عن استغلال نشط في الوقت الحالي. عادةً ما تصدر مايكروسوفت تحديثات أمان Exchange كجزء من دورة الخدمة العادية. تلقت هذه الثغرة إصلاحًا خارج الدورة، مما يشير إلى أن مايكروسوفت تعتبر التصحيح الفوري مهمًا بما يكفي لعدم الانتظار حتى دورة التحديث العادية التالية.

إصدارات متأثرة

ينطبق التحديث على:

- Exchange Server Subscription Edition RTM

- Exchange Server 2019 CU14

- Exchange Server 2019 CU15

- Exchange Server 2016 CU23

كما أصدرت مايكروسوفت إصدارات V2 من تحديثات الأمان ذات الصلة. تشمل التحديثات الرئيسية:

- KB5129955 — Exchange Server Subscription Edition

- KB5129956 — Exchange Server 2019 CU15

- KB5129957 — Exchange Server 2019 CU14

يجب على المؤسسات التحقق من أنها قد قامت بتثبيت آخر تحديث قابل للتطبيق بدلاً من الاعتماد على الحزمة الأصلية.

اعتبارات Exchange 2016 و 2019

تعتبر Exchange Server 2016 و Exchange Server 2019 خارج الدعم الرئيسي بالفعل. تظل تحديثات الأمان متاحة للمؤسسات المؤهلة من خلال برنامج تحديث الأمان الممتد (ESU) من مايكروسوفت. يجب على المؤسسات التي لا تزال تعمل بهذه الإصدارات استخدام هذه الفترة لتسريع الانتقال نحو Exchange Server Subscription Edition.

التحقق بعد التحديث

وثقت مايكروسوفت بعض القضايا التي يجب على المسؤولين أخذها في الاعتبار بعد النشر، بما في ذلك المشاكل المتعلقة بالتقاويم المنشورة وبعض سيناريوهات التداخل الحر/المشغول الهجينة. بعد تثبيت التحديث، يجب على المسؤولين:

- التحقق من رقم بناء Exchange.

- تشغيل أداة فحص صحة Exchange Server.

- تأكيد تدفق البريد.

- اختبار الوصول إلى Outlook وOWA وECP.

- التحقق من وظيفة التقويم.

- التحقق من وظيفة التداخل الحر/المشغول حيثما ينطبق.

- مراجعة سجلات Exchange ونشاط المصادقة بحثًا عن سلوك غير عادي.

ما يجب أن تفعله فرق الأمان

يجب على المؤسسات التي تعمل على Exchange محليًا أن تعالج هذا كعملية تصحيح ذات أولوية عالية. ابدأ بتحديد جميع خوادم Exchange وإصداراتها الحالية. أعط الأولوية للأنظمة القابلة للوصول الخارجي، وطبق تحديث الأمان V2 المناسب، وتحقق من البيئة بعد التثبيت.

على الرغم من عدم وجود استغلال مؤكد حاليًا، فإن الجمع بين الوصول المصدق، والتعرض المحتمل لبيانات صندوق البريد، وقرار مايكروسوفت بإصدار إصلاح خارج الدورة يجعل هذه الثغرة تستحق المعالجة بسرعة. بالنسبة لمسؤولي Exchange، هذه ليست ثغرة يجب تركها في قائمة الانتظار.

الثغرات المرجعية

CVE-2026-88779 CVSS 8.7 HIGH Analyzed

CVE-2026-88779 - Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability - [Actively Exploited]

Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28.

CVE-2026-96940 CVSS 8.8 HIGH Undergoing Analysis

CVE-2026-96940 - Microsoft Exchange Server Elevation of Privilege Vulnerability

An elevation of privilege vulnerability exists when Microsoft Exchange Outlook Web Access (OWA) fails to properly handle web requests. An attacker who successfully exploited this vulnerability could perform script/content injection attacks and attempt to trick the user into disclosing sensitive information. To exploit the vulnerability, an attacker could send a specially crafted email message containing a malicious link to a user. Alternatively, an attacker could use a chat client to social engineer a user into clicking the malicious link. The security update addresses the vulnerability by correcting how Microsoft Exchange validates web requests. Note: In order to exploit this vulnerability, a user must click a maliciously crafted link from an attacker.

CVE-2026-90970 CVSS 9.9 CRITICAL Awaiting Analysis

CVE-2026-90970 - Improper Neutralization of Special Elements Used in a Template Engine in GitLab AI Gateway

GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.1.6 before 19.2.4, 19.3 before 19.3.2, and 19.4 before 19.4.1 that, under certain conditions, could have allowed an authenticated user with Duo Agent Platform access to escape the prompt template sandbox via a specially crafted flow configuration, resulting in arbitrary command execution on the AI Gateway.

CVE-2026-104286 CVSS 9.8 CRITICAL Analyzed

CVE-2026-104286 - Fortinet FortiMail Path Traversal Vulnerability - [Actively Exploited]

An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.4.8, FortiMail 7.2.0 through 7.2.9 may allow an unauthenticated attacker to write arbitrary files on the underlying system via crafted HTTP or HTTPS requests.

CVE-2026-76504 CVSS 9.8 CRITICAL Analyzed

CVE-2026-76504 - Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability - [Actively Exploited]

A vulnerability in the API session-based authentication management of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to access an affected system with privileges of the admin user. This vulnerability is due to improper handling of URI encoding in an HTTP request, which allows the request to bypass an authentication rule that is intended to restrict access to a specific API endpoint. An attacker could exploit this vulnerability by sending a crafted HTTP request to the API of the affected system. A successful exploit could allow the attacker to bypass authentication and gain access to the API as the admin user.

مايكروسوفت تصدر تحديث أمان خارج الدورة لـ Exchange

الثغرات المرجعية

المزيد من TheCyberThrone