85% dos servidores Exchange alemães continuam abertos

A correção que parecia o fim da tarefa

Um responsável de TI numa empresa de logística alema de dimensão media aplicou a atualização de segurança de agosto da Microsoft ao servidor Exchange on-premises da empresa na semana em que foi lançada, fechou o pedido e passou ao ponto seguinte da lista. Esse instinto, o de pensar que aplicar uma correção uma vez resolve o risco, é exatamente o que os números publicados esta semana contradizem. A 31 de agosto de 2026, tres semanas completas depois de a Microsoft ter divulgado a CVE-2026-62911 e lancado uma correção, o grupo de investigação de segurança Shadowserver contou 21 899 servidores Exchange expostos a internet em todo o mundo que ainda executavam o código vulnerável.

O responsável de TI deste exemplo aplicou a correção. O problema nunca foi pessoas como ele. Sao as dezenas de milhares de servidores que ninguém corrigiu, e o facto de o seu próprio servidor corrigido estar na mesma internet que cada um deles.

O que a CVE-2026-62911 faz realmente

A CVE-2026-62911 é uma falha de contorno de autenticação por captura e repetição, catalogada sob CWE-294, com uma pontuação CVSS de 8,0. A Microsoft divulgou-a a 11 de agosto de 2026, explicando que permite que um atacante capaz de capturar e reproduzir tráfego de autenticação se faça passar por um utilizador legítimo do Exchange e eleve privilégios no servidor. A Microsoft lançou uma correção no mesmo dia em que divulgou a falha. O centro nacional de cibersegurança neerlandês, o NCSC-NL, informou na semana seguinte que ja circulava código de exploração publico para a vulnerabilidade, o que elimina a última desculpa prática para tratar isto como uma atualização de baixa urgência.

A exposição, em números

A Shadowserver executa agora uma varredura diária a escala da internet e publica um Vulnerable Exchange Server Report, precisamente para que as equipas nacionais de resposta a emergências informáticas possam acompanhar os sistemas por corrigir dentro da sua própria jurisdição. A contagem de 31 de agosto de 2026 divide-se assim:

O número da Alemanha não é um erro de arredondamento. É a segunda maior exposição nacional do mundo, tres semanas depois de a correção existir.

Porque vale a pena parar no número alemão

O gabinete federal alemão para a segurança da informação, o BSI, deu o seu próprio número para o mesmo problema: cerca de 85% dos servidores Exchange on-premises da Alemanha continuam vulneráveis a CVE-2026-62911. Isso não é 85% de servidores que calham a ser alemães; é 85% de toda a frota Exchange on-premises alema que ainda executa código exploravel, e o número é publicado pela própria agência de segurança nacional do pais. Para qualquer organização sujeita as obrigações de notificação de incidentes e de dever de cuidado da NIS2, um servidor Exchange comprometido através de uma correção pública há três semanas é uma conversa difícil de ter com um regulador, porque o argumento de que a vulnerabilidade era desconhecida ou impossível de corrigir não se aplica aqui. A correção existe. A maior parte da frota não a instalou.

O que verificar antes de fechar esta página

Uma organização que tem Exchange on-premises deve tratar isto como uma verificação para hoje mesmo, não como uma tarefa pendente: confirme que a atualização de segurança de 11 de agosto de 2026 está instalada em cada servidor Exchange on-premises, não apenas naqueles que um registo de alterações diz terem sido tocados, porque é precisamente em ambientes com vários servidores que uma correção passa silenciosamente ao lado de uma maquina. Quando a atualização não puder ser aplicada de imediato, restrinja entretanto o acesso externo as interfaces de gestão do Exchange e monitorize os registos de autenticação a procura de anomalias do tipo repetição. E trate a contagem diária continua da Shadowserver, não a manchete desta semana, como aquilo que deve voltar a verificar no próximo mes, porque um número tão elevado tres semanas depois não se corrige sozinho.

Servola Journal

Fazemos isto por todos os que tentam acompanhar o que a tecnologia está a fazer às nossas vidas. As pessoas que a constroem, e as pessoas a quem acontece. O Servola Journal existe para que o que aprendemos pertença a todos eles.

Ninguém nos paga por isto. Sem anúncios, sem barreira de pagamento, grátis para todos. Acreditamos simplesmente que compreender o que está a acontecer a todos nós não deveria depender de quem pode pagar por isso.

Se isto lhe deu algo hoje, diga-nos para continuarmos. Siga-nos, deixe um like, ou escreva um comentário positivo. Lemos cada um deles, e são eles que nos fazem continuar.

Leia a seguir: O ransomware Gunra explora falhas da Fortinet corrigidas em 2025  |  Os seus Mac antigos exigiram sete tentativas