Microsoft устранила используемую в атаках уязвимость нулевого дня в Exchange Server

Microsoft устранила уязвимость высокой степени опасности в Exchange Server CVE-2026-42897, которая активно эксплуатировалась для выполнения произвольного JavaScript-кода в XSS-атаках против пользователей Outlook Web Access.