INFONEWS//CYBER
LIVE
Correctifs Quiz arnaques Mot de passe fuité ?

Fiche CVE

CVE-2026-42897

Cette faille de Microsoft Microsoft est activement exploitée : la CISA l'a ajoutée à son catalogue des failles exploitées le 15 mai 2026. Les agences fédérales américaines avaient jusqu'au 29 mai 2026 pour la corriger.

Mentions1dans l'actualité
ExploitéeOuiattaques constatées
RançongicielNon connuusage par des groupes

Fiche CISA

ExploitéeMicrosoft Exchange Server Cross-Site Scripting Vulnerability

Microsoft Exchange Server contains a cross-site scripting vulnerability during web page generation in Outlook Web Access and when certain interaction conditions are met, arbitrary JavaScript can be executed in the browser context.

Action demandée : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Texte d'origine en anglais, publié par la CISA (agence américaine de cybersécurité).

Dans l'actualité