Grupo de hackers russo explora vulnerabilidade do Exchange para ataques
O grupo de hackers apoiado pelo Estado russo, conhecido como Laundry Bear ou Void Blizzard, está explorando uma vulnerabilidade no Outlook Web Access (OWA) para realizar campanhas de e-mail malicioso. A falha, identificada como CVE-2026-42897, permite a execução de JavaScript arbitrário ao abrir e-mails manipulados, resultando na entrega de um backdoor sofisticado chamado OWAReaper. A empresa de segurança Proofpoint detectou essa atividade, que visa organizações em setores como governo, telecomunicações e finanças, principalmente nos EUA e na Europa.