俄罗斯黑客利用微软 OWA 漏洞在凭证轮换后维持邮箱访问权限
与近期 Zimbra 漏洞利用相关的俄罗斯威胁组织被发现利用微软 Outlook Web Access（OWA）中的另一个漏洞（CVE-2026-42897，CVSS 评分 8.1）针对美国及欧洲的政府机构以及电信、金融、酒店和航空航天行业。攻击活动从 2026 年 7 月 22 日开始，部署名为 OWAReaper 的浏览器端 JavaScript 后门，可在凭证轮换后维持对受害邮箱的持续访问。
标签： CVE-2026-42897
Read More