🔴باز هم Exchange، باز هم آسیب‌پذیری!
🚫در ادامه‌ی سریال بی‌پایان آسیب‌پذیری‌های Microsoft Exchange، این‌بار هم نوبت به کشف یک ضعف خطرناک دیگر رسید. ضعف جدید به مهاجمان اجازه می‌دهد از طریق سرورهای داخلی (on-premises)، به راحتی به محیط‌های ابری نفوذ کرده و امتیازهای مدیریتی بگیرند بدون اینکه حتی ردی از خودشان به‌جا بگذارند!
🚫 این آسیب‌پذیری از معماری معروف Hybrid Exchange نشأت می‌گیرد که سال‌هاست بین Exchange داخلی و Exchange Online پل زده، اما حالا بیشتر شبیه پلی برای عبور مهاجمان شده تا تبادل امن اطلاعات.

🌹🌹 اگر هنوز از Exchange مهاجرت نکرده اید، فرصت زیادی برای بازنگری ندارید!
🚫حدودا دو ماه به پایان رسمی پشتیبانی مایکروسافت از Exchange باقی مانده است و مایکروسافت بعد از این تاریخ دیگر آسیب پذیریهای بی پایان Exchange را Patch نخواهد کرد!
🚫مایکروسافت در سپتامبر 2022 اعلام کرد که هیچ نسخه جدیدی از Exchange Server به‌صورت on-premises (نصب داخلی) عرضه نخواهد شد مگر برای مشتریان SAC (Subscription Advantage Customers) و آن هم فقط در قالب اشتراک سالانه، نه نسخه دائمی!

🚫همچنین مایکروسافت تأکید کرده که تمرکز خود را بر Exchange Online (نسخه ابری) قرار داده و عملاً سازمان‌ها را به مهاجرت به فضای ابری تشویق می‌کند.
#امنیت_سایبری #Exchange #مایکروسافت #آسیب_پذیری #MicrosoftExchange

🌌@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

🔴باز هم 🩸🩸🩸🅰️🩸🩸🩸🩸 و کشف یک آسیب پذیری جدید دیگر با Exploit فعال!
◀️یک آسیب‌پذیری جدی در Microsoft Exchange Server با شناسه CVE-2026-62911 منتشر شده که از یک مشکل در NTLM Relay و Extended Protection حکایت می کند.
ماجرا از سرویس MRSProxy شروع می‌شود. یکی از Endpointهای این سرویس که مستقیماً روی HTTP.sys قرار دارد، در نسخه‌های آسیب‌پذیر Channel Binding مربوط به Extended Protection for Authentication را به‌درستی enforce نمی‌کند.
◀️در POC منتشرشده، مهاجم می‌تواند Authentication مربوط به Machine Account سرور Exchange را دریافت یا Coerce کرده و آن را به MRSProxy Relay کند. سرویس نیز این ارتباط را به‌عنوان یک Exchange Server معتبر می‌پذیرد.
🟤 اما ادامه زنجیره خطرناک‌تر است:
NTLM Coercion → NTLM Relay → MRSProxy/WCF Access → Arbitrary File Write → ASPX Webshell → SYSTEM
◀️یعنی در شرایط مناسب، یک ضعف در Authentication می‌تواند عملاً به Remote Code Execution با سطح دسترسی SYSTEM ختم شود.
نکته مهم اینجاست که مایکروسافت خود CVE-2026-62911 را با CVSS 8.0 و Severity: High به‌عنوان Elevation of Privilege ثبت کرده است؛ اما PoC عمومی نشان می‌دهد در یک زنجیره حمله، Impact عملی آن بسیار جدی‌تر از چیزی است که صرفاً از عنوان CVE برداشت می‌شود.
◀️ نسخه‌های آسیب‌پذیر شامل Exchange 2016 CU23، Exchange 2019 CU14/CU15 و Exchange Server Subscription Edition در Buildهای قبل از اصلاح امنیتی هستند.

◀️برای تیم‌های Exchange و SOC توصیه می‌شود با حساسیت بالا روی این موارد Detection داشته باشید:
🔹 ایجاد غیرعادی فایل در مسیرهای IIS و Exchange
🔹 ایجاد یا اجرای فایل‌های ASPX جدید
🔹 رفتار غیرمتعارف سرویس‌های WCF/MRSProxy
🔹 رخدادهای مشکوک مرتبط با NTLM Relay
🔹 اجرای Process یا Webshell تحت Contextهای Privileged و SYSTEM

🟡🟡 : برای این آسیب‌پذیری Exploit/PoC عمومی منتشر شده است. بنابراین Exchange Serverهایی که هنوز Update نشده‌اند، باید در اولویت Patch قرار بگیرند. مجددا تاکید میشود بدلیل اینکه Exchange غالبا با ساختار Active Directory به شدت در هم تنیده است نفوذ به آن را باید معادل به نفوذ به کل ساختار اکتیودایرکتوری درنظر بگیرید.
◀️یاد آور می شود این آسیب‌پذیری‌ حدودا سه هفته پیش منتشر شد و اکنون PoC آن در دسترس قرار گرفته است.
◀️بررسی ها نشان می دهد حدود 22000 سرور Exchange در دنیا هنوز Patch نشده اند و قابل نفوذ هستند.
#MicrosoftExchange #CVE_2026_62911 #ExchangeServer #NTLMRelay #CyberSecurity #ThreatDetection

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔴هشدار امنیتی مجدد برای Microsoft Exchange Server
🔴مایکروسافت نسخه دوم آپدیت‌های امنیتی سپتامبر 2026 را برای رفع یک آسیب‌پذیری مهم در Exchange Server منتشر کرده است.
🔴آسیب‌پذیری CVE-2026-96940 با امتیاز CVSS 8.8 – High ناشی از ضعف در مکانیزم Authorization است و می‌تواند به یک مهاجم احراز هویت‌شده اجازه دهد سطح دسترسی خود را افزایش داده و به منابعی خارج از محدوده مجاز خود دسترسی پیدا کند.
🔴نسخه‌های تحت تأثیر شامل:
🔴 Exchange Server 2016 CU23
🔴 Exchange Server 2019 CU14 / CU15
🔴 Exchange Server Subscription Edition

🔴سازمان‌هایی که همچنان از Exchange On-Premises استفاده می‌کنند، لازم است نصب September 2026 V2 Security Update را در اولویت قرار دهند.

#CyberSecurity #MicrosoftExchange #CVE #Vulnerability #PatchManagement

👨‍💻جایزه ۱۰ میلیون دلاری آمریکا برای هکر Exgange
🇺🇸 وزارت خارجه آمریکا برای دریافت اطلاعاتی که به شناسایی یا یافتن Zhang Yu، تبعه چینی متهم به مشارکت در حملات گسترده سایبری علیه Microsoft Exchange Server منجر شود، تا سقف ۱۰ میلیون دلار جایزه تعیین کرده است.
⚫️ این فرد به مشارکت در عملیات هک گروه HAFNIUM متهم است؛ گروهی که در سال ۲۰۲۱ با سوءاستفاده از آسیب‌پذیری‌های روز صفر Exchange، از جمله ProxyLogon، هزاران سازمان را هدف قرار داد.
⚫️بر اساس کیفرخواست وزارت دادگستری آمریکا، Zhang Yu در هماهنگی عملیات نفوذ و مدیریت فعالیت هکرهایی نقش داشته که تحت هدایت وزارت امنیت دولتی چین (MSS) فعالیت می‌کردند.
⚫️ همدست او، Xu Zewei، در سال ۲۰۲۵ در ایتالیا بازداشت و در آوریل ۲۰۲۶ به آمریکا مسترد شد؛ اما Zhang Yu همچنان متواری است.
◀️طبق اعلام FBI، کمپین HAFNIUM بیش از ۱۲٬۷۰۰ سازمان آمریکایی را تحت تأثیر قرار داده است.
🔗 منبع: The Hacker News
#CyberSecurity #HAFNIUM #MicrosoftExchange #CyberEspionage #APT

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️