Brecha no Microsoft Exchange ameaça 22 mil servidores de e-mail

Servidores de e-mail – Aproximadamente 22 mil servidores do Microsoft Exchange acessíveis pela internet ainda não receberam a atualização necessária para corrigir uma vulnerabilidade crítica de segurança. O problema pode permitir que invasores obtenham controle completo das caixas de correio de usuários de uma organização corporativa.

A Microsoft liberou a correção para a falha em agosto de 2026 e recomendou, em seu comunicado oficial, que o pacote fosse instalado o quanto antes. “A vulnerabilidade permite que um invasor com autorização eleve privilégios pela rede e assuma o controle das caixas de correio de todos os usuários, com capacidade de enviar e ler e-mails, além de baixar arquivos anexos”, pontuou a companhia.

LEIA: Fim da escala 6×1 é aprovado na CCJ do Senado; projeto vai a plenário

Registrada sob o CVE-2026-62911, a vulnerabilidade foi encontrada pelo pesquisador Orange Tsai, integrante da equipe de pesquisas DEVCORE. O problema afeta versões instaladas localmente do Exchange Server 2016, Exchange Server 2019 e Exchange Server Subscription Edition (SE).

Posicionamentos dos órgãos de segurança digital

A situação passou a exigir maior atenção depois que entidades especializadas em segurança cibernética confirmaram que códigos capazes de explorar a vulnerabilidade já estão disponíveis publicamente na internet.

O Centro Nacional de Cibersegurança da Holanda (NCSC-NL) foi uma das primeiras autoridades a comunicar a existência dessas ferramentas de exploração. “A Microsoft disponibilizou atualizações para corrigir a falha. Instale essas atualizações o mais rápido possível”, declarou o órgão.

O NCSC-NL também chamou atenção para os riscos envolvendo as versões mais antigas do Exchange. “O Exchange Server 2016 e o 2019 só recebem atualizações por meio de contratos estendidos de suporte. Se a sua empresa usa essas versões, garanta que o servidor fique acessível apenas internamente e substitua o sistema se possível”.

Levantamento do grupo de monitoramento Shadowserver aponta que ao menos 21.899 endereços de IP associados ao Exchange permanecem expostos publicamente e sem a proteção contra a vulnerabilidade. Os Estados Unidos concentram a maior quantidade de equipamentos nessa situação, com aproximadamente 6,2 mil casos, seguidos pela Alemanha, com cerca de 5,1 mil.

No território alemão, o Departamento Federal de Segurança da Informação (BSI), por meio do CERT-Bund, alertou que aproximadamente 85% dos servidores Exchange instalados localmente ainda não haviam recebido a atualização de segurança. A instituição também afirmou que grande parte dos usuários de versões antigas não possui contratos de suporte estendido, cenário que aumenta a possibilidade de ataques contra empresas em grande escala.

O histórico do Exchange reforça a preocupação com a segurança da infraestrutura de comunicação corporativa. Desde o final de 2021, a Agência de Segurança de Infraestrutura e Cibersegurança dos Estados Unidos (Cisa) catalogou 20 vulnerabilidades exploradas ativamente em servidores Exchange. Desse total, 14 foram utilizadas posteriormente em ataques envolvendo ransomware.

A Microsoft já havia informado aos clientes que o suporte estendido para as edições 2016 e 2019 será encerrado definitivamente em outubro de 2026. Com o fim dessas atualizações, a migração para versões mais recentes do Exchange se torna uma medida importante para reduzir a exposição a novas vulnerabilidades e evitar possíveis incidentes de segurança.

Acumule cashback e transfira o dinheiro direto para sua conta!

A Bee Fenati (saiba mais aqui) segue em expansão para garantir aos seus usuários cada vez mais benefícios. Agora a plataforma conta com a Benefícios Rede Bee, que reúne descontos em dezenas de grandes marcas, com muitas delas oferecendo cashback, ou seja, o retorno de um valor da sua compra que poderá ser transferido para sua conta! (Saiba mais aqui)

Baixe o aplicativo nas lojas App Store (iOS) e Play Store (Android) e aproveite agora!

A rede oferece em um único ambiente ofertas em áreas como educação, compras, viagens, lazer, serviços, tecnologia e muito mais. Dentre as marcas parceiras estão Magalu, Renner, Drogasil, C&A, Casas Bahia, Petz, e outras dezenas de opções que oferecem tudo que você precisa na sua rotina!

Além de poderem aproveitar os descontos oferecidos pelas marcas parceiras, os sócios e contribuintes dos sindicatos filiados à Fenati (Federação Nacional dos Trabalhadores em Tecnologia da Informação) podem receber de volta um percentual a cada compra que realizarem em parceiros que oferecem o cashback.

Este valor fica em uma carteira digital dentro da plataforma e, a partir de R$ 20 reais acumulados em cashback, o trabalhador pode enviar o dinheiro direto para sua conta bancária! Na prática, a ferramenta permite que sócios e contribuintes dos sindicatos filiados à Fenati ZEREM o valor da sua contribuição assistencial e/ou associativa!

Atualmente, o valor da contribuição é de R$ 32,50 por mês para sócios e R$ 35 por mês para contribuintes, ou seja, é possível recuperar todo esse valor e ainda acumular muito mais – tudo isso contribuindo para fortalecer a categoria e transformando as compras do dia a dia em ganho real.

Qualifique-se agora com a Fenati Academy!

Dentro da Bee Fenati, o usuário encontra ainda a Fenati Academy, que oferece mais de 8 mil opções de qualificação e atualização profissional com bolsa integral para sócios e contribuintes de sindicatos filiados à Fenati. (Saiba mais)

Na plataforma, o profissional pode acessar o Sindplay, streaming de qualificação para profissionais de TI reconhecido como a “Netflix de TI”, que possui cursos em áreas como cibersegurança, Inteligência Artificial, desenvolvimento de softwares, desenvolvimento para a internet, administração de sistemas e redes, ciência de dados, gestão de projetos de TI, blockchain e tecnologias de moedas digitais, entre outras. (Saiba mais)

A ferramenta oferece também cursos em parceria com a Cisco Networking Academy, com CERTIFICAÇÕES GRATUITAS em áreas como segurança cibernética, Redes, IA, Ciência de dados, Inglês para TI, Programação, Tecnologia da informação, Alfabetização digital, Habilidades Profissionais (Soft skills) e Sustentabilidade. (Saiba mais)

Outra parceria da Fenati Academy é a Oracle University, uma das maiores referências globais em tecnologia. Os usuários já podem acessar cursos, trilhas de aprendizado e obter certificações Oracle gratuitamente ou com descontos exclusivos. Os conteúdos passam por áreas estratégicas como bancos de dados, computação em nuvem, inteligência artificial, desenvolvimento, automação e soluções corporativas. (Saiba mais)

Encontre o emprego dos seus sonhos com a Bee Hunter!

Sócios e contribuintes contam ainda com uma ferramenta para se aproximarem das melhores oportunidades do mercado de trabalho: a Bee Hunter, uma plataforma inteligente da Bee Fenati que utiliza tecnologia e inteligência artificial para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. (Saiba mais aqui)

A partir do cadastro do currículo, a plataforma utiliza inteligência artificial para analisar informações como experiências, competências e objetivos profissionais, cruzando esses dados com vagas disponíveis em empresas parceiras como Vagas.com, Sinergy e Trampos e identificando as posições que mais combinam com o perfil do usuário.

A Bee Hunter vai além e auxilia o profissional a estar preparado para a vaga dos sonhos! Isso porque nossa inteligência analisa o perfil e sugere cursos da Fenati Academy que vão ajudá-lo a ampliar sua qualificação e elevar a aderência às vagas desejadas. Acesse agora clicando aqui e encontre seu emprego dos sonhos!

(Com informações de TecMundo)
(Foto: Reprodução/Magnific/user6724086)