Exchange Server on Locodigitalhttps://locodigital.com.br/es/tags/exchange-server/Recent content in Exchange Server on LocodigitalHugoesTue, 26 May 2026 09:00:00 -0300CVE-2026-42897: zero-day en Exchange OWA explotado sin parchehttps://locodigital.com.br/es/tecnologia/cve-2026-42897-exchange-server-owa-zero-day/Tue, 26 May 2026 09:00:00 -0300https://locodigital.com.br/es/tecnologia/cve-2026-42897-exchange-server-owa-zero-day/<p>Abres un correo en Outlook Web Access. No haces clic en ningún enlace, no ejecutas ningún archivo, no aceptas ningún prompt. Solo abres el correo. Y eso es suficiente para que un atacante ejecute JavaScript en el contexto de tu sesión autenticada en Exchange Server. Es exactamente lo que hace <strong>CVE-2026-42897</strong>, y se está explotando activamente desde el 14 de mayo de 2026, sin parche permanente disponible hasta esta fecha.</p>