Pengantar Insiden: Pada 12 Oktober 2026, Microsoft mengumumkan pembaruan keamanan darurat untuk Microsoft Exchange Server, menanggapi kerentanan tingkat tinggi yang diberi kode CVE-2026-96940. Kerentanan ini dapat memungkinkan penyerang yang sudah memiliki akses terautentikasi untuk meningkatkan hak istimewa dan membaca kotak surat pengguna lain, menimbulkan risiko pencurian data sensitif dan potensi serangan lateral di jaringan organisasi.
Detail Teknis Ancaman: Serangan memanfaatkan kelemahan otorisasi di modul Exchange Web Services (EWS). Ketika penyerang mengirim permintaan SOAP yang memanfaatkan endpoint tertentu, server gagal memverifikasi hak akses pengguna secara tepat. Dengan memanfaatkan parameter “MailboxOwnerId” yang tidak divalidasi, penyerang dapat mengeksekusi query yang mengembalikan semua pesan dalam kotak surat target. Kerentanan ini memerlukan autentikasi awal, namun setelah hak istimewa ditingkatkan, penyerang dapat mengeksekusi perintah berbahaya melalui API internal.
Dampak Ancaman: Jika dieksploitasi, organisasi dapat kehilangan kerahasiaan data, termasuk email bisnis, kontrak, dan informasi pribadi pelanggan. Selain itu, serangan ini dapat menjadi pintu masuk bagi aktivitas lateral, memungkinkan penyerang mengakses server lain, database, atau layanan cloud yang terhubung. Serangan berpotensi memicu pelanggaran data besar, mengakibatkan denda regulasi, kerusakan reputasi, dan biaya pemulihan yang signifikan.
Rekomendasi Mitigasi:
- Instal pembaruan keamanan Microsoft Exchange Server (CVE-2026-96940) segera, sesuai panduan resmi Microsoft.
- Batasi akses jaringan ke server Exchange menggunakan firewall dan segmentasi VLAN; hanya IP yang dipercaya yang boleh mengakses EWS.
- Aktifkan otentikasi multifaktor (MFA) untuk semua akun yang memiliki akses ke Exchange, sehingga menambah lapisan keamanan.
- Implementasikan kebijakan “least privilege” dengan meninjau dan membatasi hak akses pengguna secara berkala.
- Monitor log EWS dan audit aktivitas pengguna untuk mendeteksi pola akses tidak biasa, dan gunakan SIEM untuk analisis real‑time.
Kesimpulan: Kerentanan CVE-2026-96940 menyoroti pentingnya patching cepat dan pengelolaan hak akses yang ketat pada infrastruktur Exchange. Organisasi harus menindaklanjuti rekomendasi mitigasi secara prioritas, serta melakukan evaluasi keamanan berkelanjutan untuk mencegah serangan serupa di masa depan.
Sumber Referensi: Artikel ini disadur secara otomatis dari publikasi asli. Untuk membaca selengkapnya, silakan kunjungi Microsoft Exchange Flaw Lets Authenticated Attackers Read Other Users' Mailboxes.