Microsoft has confirmed a vulnerability in on-premises Exchange Server that could result in surprise script execution in victims' browsers. Tracked as CVE-2026-42897, the flaw affects Outlook Web Access (OWA) and can be triggered by a specially crafted email opened in OWA, assuming "certain interaction conditions are met." The prize for attackers is arbitrary JavaScript execution in the mark's browser context. The advisory describes the flaw as a spoofing vulnerability stemming from cross-site scripting, which will set alarm bells ringing for administrators, and it appears the vulnerability is being exploited. The bug was assigned a CVSS score of 8.1. Exchange Server 2016, 2019, and the latest version, Exchange Server Subscription Edition (SE), are all affected regardless of their update level. A mitigation has been released via the Exchange Emergency Mitigation (EM) Service. However, Microsoft warned the mitigation might break other things – inline images might stop working in the recipient's OWA reading pane (use attachments instead) and the OWA Print Calendar functionality might not work (use a screenshot or the Outlook Desktop client). Finally, OWA Light might not work properly. Microsoft deprecated this in 2024, so affected users should consider an upgrade. The mitigation can also be applied manually in scenarios where customers are not using the EM service. These might be disconnected or air-gapped environments – exactly the sort of environments where on-premises Exchange tends to linger. Microsoft is working on a full security update, although only the Exchange SE version will be publicly available. Exchange 2016 and 2019 customers will receive it only if enrolled in Period 2 of the Exchange Server Extended Security Updates (ESU) program. The second period of Exchange Server ESU kicked off this month, with Microsoft sternly warning that there would be no extensions past its end. The vulnerability does not affect Exchange Online. Microsoft has not given any details on how the exploit works, nor how widely it is being exploited. ®

De ‘Fast and Furious’-viering in Cannes werd een lange maar verrassend emotionele nacht, met de cast in tranen, die onder leiding van Vin Diesel de glamour toevoegt die het festival dit jaar node mist – en de kwakkelende filmserie oppept.

Greg Adams Photography posted a photo:

"...The Man who wears the star. The Great Big Texaco Star."

This reminded me of the Texaco Jingle from TV commercials when I was a kid in the 60's.

Fabio Bruna posted a photo:

Delftse Hout, Delft. Helaas niet meegelopen wegens een blesure, maar toch even gaan kijken.

De Rotterdamse Michael van Staaten (51) leefde twee jaar lang als 'economische dakloze'. Nu heeft hij een woning en kunnen zijn vrouw en twee zoons uit Zuid-Afrika eindelijk bij hem in Rotterdam komen wonen. "Ik dacht dat het er nooit van zou komen."

Hiro_A has added a photo to the pool:

My Chemical Romance

Goed nieuws voor Ferry Doedens en alle anderen die met drugs op achter het stuur kruipen om de Nederlandse wegen te berijden: een drugstest is gewoon te weigeren. En dat doen Nederlanders dan ook op grote schaal, zo blijkt uit door RTL Nieuws opgevraagde politiecijfers. In 2022 waren er nog 1.353 weigeraars, in 2025 kwam het aantal op 2.221. Kun je zeggen dit land is afgegleden tot een walgelijke politiestaat waarin niks meer mag, maar je kan ook zeggen dat de drugsgebruikende automobilist eindelijk zijn zelfvertrouwen heeft hervonden en zich niet zomaar meer met een drugstest in het riet laat sturen. Dat drugsgebruik komt uiteindelijk ook maar voort uit onzekerheid. Dan nu alleen wel het slechte nieuws voor Ferry Doedens en alle anderen die met drugs op achter het stuur kruipen om de Nederlandse wegen te berijden: het weigeren van een drugstest is ook hartstikke strafbaar. Dus waar men eigenwaarde wint, verliest men het rijbewijs. Tel uit je winst!

The Chinese president, Xi Jinping, gave the US president, Donald Trump, a tour of Beijing’s walled-off Zhongnanhai compound in the concluding hours of their summit on Friday. Among the notable ancient trees Xi showed Trump was the 'Lianli Bai', two cypress trees whose trunks have grown together. A hot mic captured the leaders' remarks, in which Trump asked Xi if other foreign leaders were also received in the compound. 'Very rarely,' Xi responded.

Continue reading...