邮件欺诈新威胁，微软披露 Exchange Server 高风险漏洞

2024 年 11 月 13 日

微软披露了一个名为 CVE-2024-49040 的高危 Exchange Server 漏洞，该漏洞主要影响 Exchange Server 2016 和 2019 版本。攻击者可以利用此漏洞伪造合法发件人，分发恶意邮件。微软已在 2024 年 11 月的 Exchange Server 安全更新中修复了该漏洞，用户应及时安装更新以防止恶意电子邮件攻击。