Cve-2026-42897

Recentemente, grupos de ameaças russos, conhecidos como Laundry Bear, começaram a explorar uma vulnerabilidade crítica no Microsoft Outlook Web Access (OWA), identificada como CVE-2026-42897, com um CVSS de 8.1. Essa atividade, que teve início em 22 de julho de 2026, visa entidades governamentais dos EUA e da Europa, além de setores como telecomunicações, financeiro, hospitalidade e aeroespacial. Os atacantes utilizam contas de e-mail comprometidas para enviar mensagens que, ao serem abertas, ativam um exploit que permite a instalação de um malware chamado OWAReaper. Este malware é projetado para obter acesso persistente às contas de e-mail, coletando credenciais e dados sensíveis. A técnica de ‘half-click’ utilizada pelos atacantes permite que a simples abertura do e-mail desencadeie a exploração, sem que o destinatário precise clicar em links ou abrir anexos. O OWAReaper é descrito como um dos backdoors mais sofisticados, capaz de operar de forma furtiva e sobreviver a reinicializações do navegador e mudanças de credenciais. A campanha representa um risco significativo, especialmente para organizações que utilizam OWA, exigindo atenção imediata dos profissionais de segurança da informação.

A Microsoft divulgou uma nova vulnerabilidade de segurança que afeta as versões locais do Exchange Server, identificada como CVE-2026-42897, com uma pontuação CVSS de 8.1. Este problema, classificado como um bug de spoofing decorrente de uma falha de cross-site scripting, permite que atacantes não autorizados executem código JavaScript arbitrário no contexto do navegador ao enviar um e-mail malicioso. A vulnerabilidade já está sendo explorada ativamente, e a Microsoft recomenda que os usuários apliquem mitigação imediata através do Exchange Emergency Mitigation Service, que reescreve URLs automaticamente. As versões afetadas incluem Exchange Server 2016, 2019 e Subscription Edition, enquanto o Exchange Online não é impactado. Para aqueles que não podem usar o serviço de mitigação automática, a Microsoft disponibilizou um Mitigation Tool (EOMT) que deve ser aplicado manualmente. A empresa também está ciente de um problema conhecido onde a ferramenta pode indicar que a mitigação é inválida, mas assegura que a aplicação é bem-sucedida se o status mostrar ‘Applied’. Embora não haja informações sobre a identidade dos atacantes ou a escala das explorações, é crucial que as organizações adotem as medidas recomendadas para se protegerem.