Half-click-exploit

LONDON (IT BOLTWISE) – Eine russische Hackergruppe soll die Microsoft-Exchange-Sicherheitslücke CVE-2026-42897 ausnutzen, um dauerhaft auf Mailboxen zuzugreifen. Laut den Angaben der Sicherheitsforscher reicht dafür bereits das Öffnen einer präparierten E-Mail aus, ohne dass Betroffene aktiv klicken oder Anhänge öffnen müssen. Nach dem Einbruch wird mit OWAReaper eine Browser- und Mailbox-Komponente installiert, die sich selbst nach […]