Microsoft Exchange, una falla permette di leggere le email dei colleghi
Una casella Exchange aziendale potrebbe diventare il passaggio per leggere le email di altri utenti: la falla descritta riguarda server gestiti direttamente dalle organizzazioni e richiede autenticazione. Ma le informazioni circolate non concordano sugli identificativi della vulnerabilità . Prima di installare una patch, gli amministratori devono verificare quale problema sia stato corretto e quali sistemi siano coinvolti. Una falla, ma i numeri non tornanoLa prima cosa da verificare è il numero della vulnerabilità . Le informazioni disponibili riportano sia CVE-2026-96940, con un punteggio CVSS di 8,8, sia CVE-2026-42897, valutata 8,1 e descritta come sfruttata attivamente. Non è chiaro se si tratti di due falle diverse o se le segnalazioni siano state confuse.Per ora, il punto fermo è più limitato: in determinate condizioni e con autenticazione, una vulnerabilità di Exchange Server permetterebbe di leggere le caselle di altri utenti. Non vuol dire che chiunque possa aprire le email di un collega con un clic. È una porta socchiusa, non spalancata.Il mio verdetto è netto: non trasformare i…