CVE-2026-62911：Exchange高危漏洞利用代码已公

资讯专家

简要整理几件值得关注的安全动态：

1. Microsoft云服务集中修补9个漏洞
微软为Entra ID、Azure Cosmos DB、Power Automate、Copilot Studio、Azure Active Directory B2C、Fabric、Azure AI Language和Discovery Studio等云服务发布了安全更新。相关修复已在服务端完成，客户无需额外操作。

2. CVE-2026-62911：Exchange Server高危漏洞利用代码公开
荷兰国家网络安全中心（NCSC）警告，针对CVE-2026-62911的利用代码已经公开。这是微软Exchange Server在8月修复的一个高严重度漏洞。Shadowserver基金会9月1日观测到超过21,000台服务器仍未安装补丁。建议尽快核查并补丁。

3. 约5000个Dropbox账户因Lenovo登录验证缺陷被入侵
Dropbox通知约5000名用户，攻击者利用联想（Lenovo）账号体系的邮箱验证流程缺陷，使用受害者邮箱注册Lenovo ID，随后借此访问其Dropbox账户。Dropbox表示已关闭所有未授权会话和访问。

4. Knight Office钓鱼套件瞄准Microsoft 365与Google Workspace
安全公司Huntress披露，一个新出现的中间人（AitM）钓鱼套件“Knight Office”正针对Microsoft 365和Google Workspace用户窃取账户凭证。它依赖令牌窃取技术，直接利用已认证会话绕过密码和MFA。

5. Plex发布多项安全更新
Plex发布Plex Media Server 1.43.3和Plex Desktop 1.115.0，修复多个安全漏洞。官方暂未公布漏洞细节，尚未分配CVE，建议用户尽快升级。

6. 明尼苏达州Winona县向勒索软件组织支付赎金
Winona县报告称，为恢复服务并保护受影响个人信息，向勒索软件组织支付了128,539.57美元。该县曾在2026年1月遭勒索软件攻击，4月又发生第二次攻击，后者由InterLock团伙声称负责，而1月份事件肇事者身份尚未确认。

7. Coder模块注册站被植入恶意代码
攻击者入侵了Coder的Cloudflare基础设施，加入未授权IP地址托管恶意代码。这些代码曾在短暂时间内通过Coder的模块注册站提供给部分用户，下载该恶意代码的用户感染了凭据窃取器。

8. 俄籍男子被控向8万自由职业者投递恶意软件
美国司法部指控40岁的俄罗斯人Searzhudin Tamirlanovich Aktulaev在2016年6月至2017年11月间，利用加州某自由职业平台的消息系统向约8万名自由职业者分发恶意软件。他去年在塞浦路斯被逮捕，经引渡后本周一在美国出庭，相关起诉书于2021年提交，现已解密。