正在获取URL...

chainreactors: 3 个URL
BruceFeIix: 5 个URL
Doonsec: 31 个URL
总共去重后: 39 个URL
微软发布紧急 Exchange Server 更新以修复 CVE-2026-96940、

data.json

@@ -27519,5 +27519,6 @@
     "https://mp.weixin.qq.com/s/9MBD7ISCeoD5ACDTpphoJw": "nginx-ui曝高危远程代码执行漏洞(CVE-2026-107806)，管理员认证后可执行任意命令",
     "https://mp.weixin.qq.com/s/3xZ0f-1cLSQfarNIFYnI0w": "Linux KVM∕arm64 漏洞允许攻击者逃离虚拟机并获得主机访问权限",
     "https://mp.weixin.qq.com/s/_I4nOHa1HC1B2n6-GHxhlw": "OnlyOffice 前台 RCE 代码分析：五年没修干净的路径穿越，撞上 v9 的热重载",
-    "https://mp.weixin.qq.com/s/KMeV1o6pKw5Uw8rGsmCplg": "WorkBuddy 挂机开启自动挖漏洞，日入几千成本就一个电费"
+    "https://mp.weixin.qq.com/s/KMeV1o6pKw5Uw8rGsmCplg": "WorkBuddy 挂机开启自动挖漏洞，日入几千成本就一个电费",
+    "https://mp.weixin.qq.com/s/KYlCKzU36llnmZsY5UaU8w": "微软发布紧急 Exchange Server 更新以修复 CVE-2026-96940"
 }

doc/2026-10/微软发布紧急 Exchange Server 更新以修复 CVE-2026-96940.md

@@ -0,0 +1,20 @@
+#  微软发布紧急 Exchange Server 更新以修复 CVE-2026-96940  
+原创 ZM
+                    ZM  暗镜   2026-10-10 22:00  
+  
+微软发布了针对本地 Exchange Server 的修订版安全更新包，日期为 2026 年 9 月，其中包括对 CVE-2026-96940 的修复。  
+  
+此 V2 版本适用于 Exchange Server 订阅版、Exchange Server 2019 和 Exchange Server 2016。使用 Exchange Online 的客户已受到保护，无需此更新。  
+  
+修订后的更新于 2026 年 10 月 2 日发布，取代了原先的 2026 年 9 月 Exchange Server 安全更新。  
+  
+微软指出，这个新软件包解决了 CVE-2026-96940 漏洞，以及外部安全合作伙伴报告的和公司内部安全流程中发现的其他漏洞。  
+  
+微软并未将 Exchange Online 列为受影响的服务。使用云托管服务的客户无需部署服务器端安全更新，但应更新其环境中所有本地 Exchange 服务器和 Exchange 管理工具工作站。  
+  
+V2 更新的主要新增内容是 CVE-2026-96940，该漏洞并未包含在最初的安全更新包中。微软已引导管理员参阅《微软安全更新指南》和相关的知识库文章，以获取有关漏洞的详细信息，包括受影响的产品版本和安全建议。  
+  
+此次更新凸显了运行混合 Exchange 环境的企业面临的一个运营问题。即使邮箱已迁移到 Exchange Online，仅修补原有的本地基础架构仍可能使管理员、管理系统和面向互联网的邮件服务器面临风险。  
+  
+微软建议管理员首先运行 Exchange Server 健康检查脚本。该脚本会清点 Exchange 安装，并识别缺失的累积更新、安全更新或所需的手动修复操作。  
+