Microsoft Exchange
PulseAugur coverage of Microsoft Exchange — every cluster mentioning Microsoft Exchange across labs, papers, and developer communities, ranked by signal.
- 2026-05-16 research_milestone A chain of three zero-day vulnerabilities in Microsoft Exchange was exploited at the Pwn2Own Berlin hacking competition. 来源
-
Firefox 和 Thunderbird 采用更快的发布周期，并引入新的人工智能功能
Mozilla 推出了新版本的 Firefox 和 Thunderbird，采用了更快的双周发布周期。Firefox 154 引入了人工智能驱动的功能，如增强的智能窗口和改进的 LLM 辅助标签分组，以及面向 iOS 用户的广告拦截器。Thunderbird 155 包括了用于设置同步的二维码导出以及用于改进与 Gmail 和 Microsoft Exchange 等服务集成的增强型 OAuth 授权等功能。两款浏览器都提供了一个“A…
-
Microsoft Exchange CU1 更新因 AI 相关 bug 推迟
Microsoft 因大量 bug 推迟了 Exchange 的 CU1 更新发布。据报道，AI 功能的集成加剧了这些问题，引入了意想不到的复杂性和漏洞。此次延迟凸显了将先进 AI 无缝集成到成熟的企业软件中面临的挑战。
-
Microsoft Exchange Server 遭到活跃的零日漏洞利用
微软已确认其本地部署的 Exchange Server 遭到活跃的零日漏洞利用，该漏洞被标识为 CVE-2026-42897。根据美国网络安全和基础设施安全局 (CISA) 的说法，此漏洞允许未经身份验证的远程代码执行，并且目前已被野外活跃利用。微软建议通过其 Exchange 紧急缓解服务 (Exchange Emergency Mitigation Service) 进行立即缓解，同时等待正式补丁发布。此漏洞在 Pwn2Own B…
-
FBI：中国国家支持的雇佣黑客生态系统已失控
美国联邦调查局（FBI）表示，中国从事网络雇佣兵活动的私营公司和承包商网络已变得难以管理。这些实体涉嫌侵入易受攻击的系统，窃取信息，并将其出售给中国政府或在暗网上出售。此举使北京在从非法网络活动中获利的同时，能够保持“合理否认”。一名据称的承包商徐泽伟已被引渡至美国，面临多项与黑客相关的指控。