Microsoft zgłasza poważną lukę zero-day w lokalnych serwerach Exchange (infosecurity-magazine.com)

• Luka zero-day w lokalnym Exchange (2016, 2019, Subscription Edition)
• Nieuwierzytelnione zdalne wykonanie kodu
• Brak łatki; aktywna eksploatacja

"Microsoft ujawnił lukę zero-day w lokalnych serwerach Exchange (2016, 2019 i Subscription Edition) umożliwiającą nieuwierzytelnione zdalne wykonanie kodu. Wykryto aktywną eksploatację. Nie ma jeszcze łatki. Organizacje są proszone o natychmiastowe wdrożenie środków zaradczych."