Falha crítica no Microsoft Exchange deixa quase 22 mil servidores de e-mail expostos a ataques
Uma vulnerabilidade crítica no Microsoft Exchange Server colocou milhares de servidores de e-mail corporativos em situação de risco. De acordo com dados de monitoramento da Shadowserver, 21.899 endereços IP associados a servidores Exchange vulneráveis permaneciam expostos publicamente no final de agosto de 2026.
O problema é especialmente preocupante porque já existem ferramentas capazes de explorar a vulnerabilidade disponíveis publicamente. Na prática, um servidor desatualizado pode permitir que um invasor obtenha acesso indevido às caixas de correio da organização, com possibilidade de ler mensagens, enviar e-mails e acessar arquivos anexados.
A falha foi identificada como CVE-2026-62911 e afeta instalações locais do Microsoft Exchange Server. A Microsoft disponibilizou atualizações de segurança em agosto, mas uma parcela significativa dos servidores ainda não recebeu a correção.
CONFIRA TAMBÉM:
Boas práticas de segurança no Microsoft 365
Guia completo do Microsoft Intune
Como criar um plano de recuperação de dados
O que é a CVE-2026-62911?
A CVE-2026-62911 é uma vulnerabilidade de segurança relacionada ao mecanismo de autenticação do Microsoft Exchange Server.
Segundo o NIST, a falha está relacionada a um problema de bypass de autenticação por captura e reprodução (capture-replay). A vulnerabilidade recebeu classificação de alta severidade e pode permitir que um atacante contorne mecanismos de autenticação em determinadas condições.
O risco aumenta porque o Microsoft Exchange normalmente ocupa uma posição extremamente importante dentro da infraestrutura corporativa. Além de armazenar mensagens, os servidores podem concentrar calendários, contatos, documentos enviados por e-mail e outras informações utilizadas diariamente pelos funcionários.
Por isso, comprometer um servidor Exchange pode representar muito mais do que simplesmente obter acesso a uma conta de e-mail.
Quais versões do Exchange estão vulneráveis?
A vulnerabilidade está relacionada principalmente às versões locais do Microsoft Exchange Server.
Entre os produtos afetados estão:
- Microsoft Exchange Server 2016;
- Microsoft Exchange Server 2019;
- Microsoft Exchange Server Subscription Edition (SE).
A Microsoft publicou atualizações específicas para cada versão. Para o Exchange Server Subscription Edition, por exemplo, a correção de agosto de 2026 é disponibilizada por meio da atualização KB5121573.
Para o Exchange Server 2019, existem pacotes específicos para diferentes Cumulative Updates, incluindo a atualização KB5121574 para o CU15.
Já o Exchange Server 2016 possui a atualização de segurança KB5121576 para o CU23.
Exchange Online está vulnerável?
Não.
A vulnerabilidade está relacionada às instalações on-premises, ou seja, servidores Exchange mantidos diretamente pela organização ou por um provedor.
Ambientes que utilizam exclusivamente o Exchange Online, integrado ao Microsoft 365, não estão dentro do escopo dessa vulnerabilidade específica.
Isso é importante porque muitas empresas utilizam uma combinação de serviços locais e Microsoft 365. Portanto, o administrador precisa verificar se ainda existe algum servidor Exchange local na infraestrutura antes de considerar o ambiente totalmente protegido.
Quase 22 mil servidores continuam expostos
O número de máquinas vulneráveis é um dos aspectos que mais chama atenção.
Dados divulgados pelo grupo de monitoramento Shadowserver apontaram 21.899 endereços IP relacionados a servidores Exchange ainda vulneráveis e acessíveis pela internet.
Estados Unidos e Alemanha concentram uma parcela significativa dessas máquinas, com aproximadamente 6,2 mil e 5,1 mil servidores expostos, respectivamente.
Na Alemanha, o cenário chamou atenção das autoridades de segurança digital. O CERT-Bund, ligado ao Departamento Federal de Segurança da Informação da Alemanha (BSI), informou que aproximadamente 85% dos servidores Exchange locais identificados no país ainda não haviam recebido a proteção necessária.
Isso demonstra um problema recorrente na segurança de servidores corporativos: a existência de uma atualização não significa necessariamente que ela já tenha sido instalada em todos os ambientes.
Por que servidores desatualizados são um problema tão grande?
Manter um servidor conectado à internet sem as correções de segurança mais recentes aumenta significativamente a superfície de ataque de uma empresa.
No caso do Exchange, o problema é ainda mais delicado porque o servidor pode concentrar informações de praticamente todos os funcionários de uma organização.
Um invasor que consiga comprometer esse ambiente pode, dependendo das condições de exploração, ter acesso a:
- mensagens de e-mail;
- arquivos anexados;
- informações de clientes;
- documentos corporativos;
- comunicações internas;
- dados financeiros;
- informações utilizadas para autenticação ou engenharia social.
Além do roubo de informações, uma conta comprometida pode ser utilizada para enviar mensagens fraudulentas utilizando a identidade de um funcionário ou departamento real.
Isso abre espaço para ataques de phishing, fraude financeira, roubo de credenciais e outras técnicas de engenharia social.
A situação ficou mais grave com a divulgação de exploits
Outro fator que aumenta a urgência é a existência de código de exploração publicamente disponível.
Quando uma vulnerabilidade é conhecida, mas ainda não existe uma exploração prática disponível, organizações podem ter uma janela adicional para realizar a correção.
Quando ferramentas ou provas de conceito passam a circular publicamente, essa situação muda.
Atacantes deixam de precisar desenvolver uma exploração do zero e podem adaptar recursos já disponíveis para procurar sistemas vulneráveis na internet.
Foi justamente esse cenário que elevou a preocupação em torno da CVE-2026-62911.
O Centro Nacional de Cibersegurança da Holanda (NCSC-NL) também recomendou que administradores instalem as atualizações disponibilizadas pela Microsoft o mais rapidamente possível. Para versões antigas do Exchange, o órgão recomenda ainda limitar a exposição dos servidores e planejar a substituição do sistema.
Exchange 2016 e 2019 exigem atenção especial
Existe ainda outro problema para empresas que utilizam versões antigas do Exchange.
O Exchange Server 2016 e o Exchange Server 2019 chegaram ao fim do suporte convencional, fazendo com que as atualizações de segurança dependam do programa Extended Security Update (ESU) em determinadas situações.
A própria Microsoft informa que organizações inscritas no ESU podem receber atualizações de segurança para essas versões durante o período previsto pelo programa. Empresas que não participam do programa devem considerar a migração para o Exchange Server Subscription Edition.
Isso transforma a vulnerabilidade atual em um alerta ainda maior para organizações que ainda mantêm versões antigas do Exchange.
Não se trata apenas de instalar um patch. Em alguns ambientes, pode ser necessário planejar uma migração completa para uma versão suportada ou para uma solução de e-mail em nuvem.
O que o administrador de TI deve fazer?
Empresas que ainda utilizam Microsoft Exchange local devem tratar a situação como prioridade.
O primeiro passo é identificar todas as instalações de Exchange existentes na organização e verificar exatamente qual versão e atualização cumulativa estão instaladas.
Em seguida, é necessário verificar se a atualização de segurança correspondente à versão utilizada já foi aplicada.
A Microsoft também disponibiliza o Exchange Server Health Checker, ferramenta que pode auxiliar administradores a verificar a integridade e o estado das instalações do Exchange.
Além da aplicação do patch, algumas medidas complementares podem reduzir a exposição:
1. Atualize o Exchange imediatamente
Instale a atualização de segurança correspondente à versão do Exchange utilizada.
Não basta atualizar apenas o sistema operacional ou outros componentes do servidor. É necessário confirmar especificamente o nível de atualização do Exchange.
2. Verifique a exposição à internet
Analise quais serviços do Exchange estão publicados externamente.
Sempre que possível, serviços administrativos e endpoints que não precisam estar disponíveis publicamente devem ser restringidos por firewall, VPN ou mecanismos de controle de acesso.
3. Procure sinais de comprometimento
Após identificar que o servidor estava vulnerável, não presuma automaticamente que ele nunca foi explorado.
Revise logs do Exchange, IIS, autenticação e firewall procurando comportamentos anormais.
Também é importante investigar acessos incomuns às caixas de correio, criação inesperada de arquivos, alterações em contas privilegiadas e atividades que não correspondam ao comportamento normal dos usuários.
4. Revise contas privilegiadas
Contas administrativas devem receber atenção especial.
Verifique alterações recentes de permissões, delegações, autenticações suspeitas e criação de novas contas.
Caso existam indícios de comprometimento, o incidente deve ser tratado como uma possível violação de segurança, e não apenas como um problema de atualização.
5. Planeje a migração de versões antigas
Se a organização ainda depende do Exchange 2016 ou 2019, é importante avaliar a estratégia de longo prazo.
Continuar utilizando uma plataforma próxima ou além do ciclo de suporte aumenta o risco operacional e de segurança.
A migração para uma versão suportada, como o Exchange Server Subscription Edition, ou para o Exchange Online, pode ser necessária dependendo da arquitetura e dos requisitos da empresa.
Um alerta para profissionais de infraestrutura
A vulnerabilidade CVE-2026-62911 reforça uma regra básica da administração de infraestrutura: servidor conectado à internet precisa estar atualizado e monitorado.
Não adianta possuir firewall, antivírus, EDR e políticas de segurança se um sistema crítico permanece exposto com uma vulnerabilidade conhecida.
O caso do Exchange também mostra por que o gerenciamento de vulnerabilidades precisa fazer parte da rotina de TI.
Um processo adequado deve incluir:
inventário → identificação da vulnerabilidade → avaliação do risco → aplicação do patch → validação → monitoramento.
Essa sequência reduz a possibilidade de uma falha conhecida permanecer aberta durante semanas ou meses.
A exposição de quase 22 mil servidores Microsoft Exchange demonstra que a aplicação de atualizações de segurança continua sendo um dos principais desafios da administração de infraestrutura.
A CVE-2026-62911 merece atenção especial porque afeta servidores de e-mail corporativos e já conta com recursos públicos de exploração. A Microsoft disponibilizou as correções em agosto de 2026, mas os dados de monitoramento mostram que milhares de sistemas ainda permaneciam vulneráveis.
Para empresas que utilizam Exchange Server local, o momento é de verificar imediatamente a versão instalada, aplicar a atualização correspondente e investigar possíveis sinais de comprometimento.
E para organizações que ainda dependem do Exchange 2016 ou 2019, o episódio serve também como um alerta para começar — ou acelerar — a migração para uma plataforma que continue recebendo atualizações de segurança.
Em segurança da informação, deixar para atualizar depois pode significar deixar uma porta aberta para quem está procurando justamente por ela.
Esta matéria foi reescrita e adaptada editorialmente pelo Tech Dicas, a partir das informações originalmente publicadas pelo TecMundo, com consulta complementar a fontes oficiais e bases de segurança.
Fonte principal: TecMundo — matéria publicada em 2 de setembro de 2026.
Também foram consultados:
- Microsoft Security/Support — atualizações de segurança do Exchange Server de agosto de 2026;
- NIST National Vulnerability Database — informações sobre a CVE-2026-62911;
- Shadowserver — dados de exposição de servidores;
- NCSC-NL — recomendações de segurança;
- CISA — histórico de vulnerabilidades exploradas envolvendo Microsoft Exchange.
