微軟修補已遭利用的Exchange Server零時差漏洞

CVE-2026-42897為欺騙（Spoofing）類型的弱點，攻擊者可藉此發送特製的電子郵件給用戶，一旦使用者透過Outlook Web Access開啟並執行特定的互動，攻擊者就有機會透過瀏覽執行任意JavaScript指令碼，CVSS風險評為8.1分。