Microsoft Exchange, una falla può svelare le email dei colleghi
Un messaggio preparato ad arte può trasformare Outlook Web Access in un punto d’ingresso per codice JavaScript. La vulnerabilità CVE-2026-42897 riguarda le installazioni aziendali di Microsoft Exchange e, in determinate condizioni, può esporre le email dei colleghi attraverso l’account o la sessione di chi apre il messaggio. Non rende però accessibili tutte le caselle in automatico: servono l’interazione dell’utente e una serie di condizioni. La mail è l’innesco, non una chiave universaleUna mail preparata ad arte può trasformare OWA, la versione web della posta aziendale, in un punto d’ingresso. La vulnerabilità sfrutta tecniche di spoofing e cross-site scripting (XSS): se il destinatario apre il messaggio e compie determinate azioni, uno script può essere eseguito nel browser. A quel punto, la posta non è più soltanto una pagina da leggere.La falla è identificata come CVE-2026-42897 e ha un punteggio CVSS di 8,1. Le segnalazioni parlano anche di sfruttamento attivo, ma le informazioni pubbliche non ricostruiscono ogni passaggio dell’attacco. Insomma, non è una porta spalancata.La distinzione…