CVE-2026-62911 v Exchange Serveri: verejný exploit zvyšuje tlak na aktualizácie
Microsoft opravil kritickú chybu CVE-2026-62911 v lokálnych verziách Exchange Servera. NCSC-NL upozorňuje na verejne dostupný exploit a Shadowserver evidoval 21 899 verejne dostupných IP adries s fingerprintom zraniteľného Exchange Servera.
CVE-2026-62911 v Exchange Serveri je kritická zraniteľnosť eskalácie oprávnení, ktorú Microsoft opravil v augustových bezpečnostných aktualizáciách. Týka sa produktov Exchange Server 2016, Exchange Server 2019 a Exchange Server Subscription Edition. Holandský národný úrad pre kybernetickú bezpečnosť NCSC-NL vyzval organizácie na urýchlenú inštaláciu opráv a upozornil na existenciu verejne dostupného exploitu.
Podľa údajov Shadowserver Foundation bolo 1. septembra na internete viditeľných 21 899 verejne dostupných IP adries s fingerprintom zraniteľného Exchange Servera. Tento počet nie je priamym počtom organizácií ani definitívnym potvrdením, že každý takto označený server nemá nainštalovanú opravu. Ide o výsledok externého internetového skenovania, ktorý má svoje limity.
CVE-2026-62911 v Exchange Serveri umožňuje prevzatie schránok
Microsoft chybu klasifikuje ako problém eskalácie oprávnení. Autorizovaný útočník, ktorý už disponuje základnými oprávneniami, môže vykonať sieťový útok typu capture-replay. Výsledkom môže byť prevzatie poštových schránok používateľov.
V praxi takýto prístup môže útočníkovi umožniť čítať e-maily, sťahovať prílohy alebo odosielať správy v mene napadnutých používateľov. Exchange servery preto predstavujú citlivý cieľ: spracúvajú internú firemnú komunikáciu a obsah poštových schránok môže zahŕňať údaje využiteľné pri ďalšom prieniku či presvedčivých phishingových kampaniach.
Dôležitým obmedzením je požiadavka na autorizovaný prístup so základnými oprávneniami. Z dostupných podkladov nevyplýva, že by zraniteľnosť umožňovala neautorizovanému útočníkovi okamžite a bez predchádzajúceho prístupu prevziať ľubovoľný server priamo z internetu.
Opravy sú k dispozícii, exploit je verejný
Oprava CVE-2026-62911 je súčasťou bezpečnostných aktualizácií Microsoftu. Organizácie prevádzkujúce dotknuté lokálne verzie Exchange Servera by mali overiť stav nasadenia týchto aktualizácií a uprednostniť ich inštaláciu podľa vlastných postupov správy zmien.
Naliehavosť zvyšuje fakt, že podľa NCSC-NL už existuje verejne dostupný exploit. Verejný kód môže zjednodušiť testovanie i prípadné zneužitie chyby ďalšími aktérmi. Microsoft ani NCSC-NL však v použitých zdrojoch nepotvrdili, že by CVE-2026-62911 bola zneužitá pri reálnych útokoch. Nie je teda potvrdená masová aktívna exploatácia.
Takmer 22-tisíc verejne viditeľných systémov
Shadowserver 1. septembra zaznamenal 21 899 verejne dostupných IP adries s fingerprintom zraniteľného Exchange Servera. Takéto meranie je užitočným indikátorom expozície, no treba ho interpretovať opatrne. Jedna organizácia môže používať viac IP adries a fingerprintovanie nemusí spoľahlivo určiť presný stav aktualizácií konkrétneho systému.
Pre správcov je podstatné nespoliehať sa na verejné skeny ako na náhradu interného inventára. Relevantné je overiť, či organizácia prevádzkuje Exchange Server 2016, 2019 alebo Subscription Edition, a následne skontrolovať aplikovanie príslušných bezpečnostných aktualizácií.
Čo sledovať ďalej
Ďalší vývoj ukáže, či Microsoft označí CVE-2026-62911 za aktívne zneužívanú zraniteľnosť. Pozornosť bude smerovať aj k prípadnému zaradeniu chyby do katalógu Known Exploited Vulnerabilities americkej agentúry CISA, novým údajom Shadowserveru a technickým detailom verejného exploitu. Relevantné budú tiež upozornenia národných certifikačných úradov.
Zdroje
- Microsoft Security Response Center – Primárny záznam Microsoftu k CVE-2026-62911 a dostupnosti bezpečnostnej opravy.
- NCSC-NL – Potvrdzuje závažnosť problému, existenciu verejného exploitu a odporúčanie bezodkladne aktualizovať.
- Shadowserver Foundation – Podklad pre odhad počtu verejne viditeľných Exchange serverov označených ako neopravené.
- BleepingComputer – Konsoliduje vyjadrenie Microsoftu, upozornenie NCSC-NL a aktuálne údaje Shadowserveru.
Overené a aktualizované: 01. 09. 2026 15:11
