https://mpeeters.nl/tags/mailbox-audit/Recent content in Mailbox audit on mpeeters.nlHugonl-NLTue, 06 Oct 2026 10:30:10 +0200https://mpeeters.nl/blog/exchange-cve-2026-96940-mailboxtoegang/Tue, 06 Oct 2026 10:30:10 +0200https://mpeeters.nl/blog/exchange-cve-2026-96940-mailboxtoegang/<p>Op 2 oktober 2026 bracht Microsoft de beveiligingsupdates van september voor Exchange Server opnieuw uit, als &ldquo;V2&rdquo;. Reden: een kwetsbaarheid die in de eerste release ontbrak, CVE-2026-96940. Een aanvaller die al kan inloggen, kan er mailboxen van andere gebruikers binnen dezelfde organisatie mee lezen, inclusief berichten en bijlagen. Wie de septemberupdate al had geïnstalleerd, is dus niet klaar.</p> <p>Dit artikel scheidt wat uit de bronnen komt van wat mijn eigen analyse is, want er is nog weinig technische informatie openbaar.</p>