{"data":{"id":1734,"lang":"cs","title":"Microsoft potvrdil aktivní zneužívání zero-day chyby CVE-2026-42897 v Exchange Serveru, CISA stanovila federální termín opravy na 29. května","summary":"Microsoft odhalil CVE-2026-42897, aktivně zneužívanou spoofing chybu v Exchange Serveru, CISA nařídila federálním úřadům opravu do 29. května.","category":"technology","category_label":"Technologie","published_at":"2026-05-17T02:01:44Z","updated_at":"2026-05-17T02:01:44Z","url":"https://techtools.cz/tools/news/clanek/1734-microsoft-potvrdil-aktivni-zneuzivani-zero-day-chyby-cve-2026-42897-v-exchange","api_url":"https://techtools.cz/news-api/v1/articles/1734?lang=cs","markdown_url":"https://techtools.cz/news-api/v1/articles/1734.md?lang=cs","image_url":"https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEirN79ZRjEd5wnVbOTlJJsWjQ54cwSj2bM5NDzBSgAFO8f_9LrlIwQRI0ZogQX42iejmhgc1n2YcA91pFrVqtqNKKyAIXblcQ1Yx9LTs1TeNDbNN6JMUBXCKDK1W0IwnwvYl1dhQmcyTPHwakckKT_Kc9fAUDAJRj94g2pENrjy4UyTCCniOXI2rO-q66PC/s1700-e365/Microsoft-Exchange.png","word_count":131,"reading_time_minutes":1,"sources":[{"url":"https://thehackernews.com/2026/05/on-prem-microsoft-exchange-server-cve.html","domain":"thehackernews.com"},{"url":"https://www.helpnetsecurity.com/2026/05/15/exchange-server-cve-2026-42897-exploited/","domain":"helpnetsecurity.com"},{"url":"https://securityaffairs.com/192204/security/cve-2026-42897-microsoft-confirms-active-exploitation-of-exchange-server-zero-day.html","domain":"securityaffairs.com"}],"translation":{"lang":"en","id":1661,"title":"Microsoft Confirms Active Exploitation of Exchange Server Zero-Day CVE-2026-42897, CISA Sets May 29 Federal Remediation Deadline","url":"https://techtools.cz/tools/news/article/1661-microsoft-confirms-active-exploitation-of-exchange-server-zero-day-cve-2026","api_url":"https://techtools.cz/news-api/v1/articles/1661?lang=en"},"content":"Microsoft 14. května zveřejnil chybu CVE-2026-42897, kritickou zranitelnost typu spoofing v on-premise verzích Exchange Serveru, která je nyní aktivně zneužívána. Chyba s hodnocením CVSS 8.1 umožňuje neautentizovanému útočníkovi spustit libovolný JavaScript v prohlížeči oběti odesláním speciálně připraveného e-mailu, který v Outlook Web Access vyvolá zranitelnost typu cross-site scripting.\n\nZranitelné jsou Exchange Server 2016, 2019 i Subscription Edition; Exchange Online zasažen není. Agentura CISA 15. května přidala chybu do katalogu známých zneužívaných zranitelností a federálním úřadům nařídila provést nápravu do 29. května. Microsoft zatím dodává dočasnou ochranu prostřednictvím služby Exchange Emergency Mitigation Service, finální oprava je v přípravě.\n\nZranitelnost nahlásil anonymní výzkumník a v době zveřejnění už byla aktivně zneužívána ve volné přírodě. Jde o druhý zero-day v on-premise Exchange Serveru, který útočníci za poslední dva roky zneužili přes plochu prohlížeče OWA."}}