마이크로소프트, 활성화된 제로데이 공격 확인… 지금 긴급 대응책 확인하세요

마이크로소프트는 온프레미스 Exchange Server의 스푸핑 제로데이 취약점 CVE-2026-42897이 실제로 악용되고 있다고 확인했다.

CISA도 실제 공격 징후를 확인한 뒤 이 취약점을 악용 취약점 목록에 추가했다.

마이크로소프트는 조직에 Exchange Emergency Mitigation Service를 즉시 활성화하고 Health Checker로 적용 상태를 점검하라고 권고했다.

완전한 패치가 나오기 전까지 이메일, 계정 식별, 기업 커뮤니케이션이 즉각적인 위험에 놓여 있다.