Microsoft Outlook'ta artık yama uygulanmış bir güvenlik açığı, tehdit aktörleri tarafından özel hazırlanmış bir dosyayı açarken NT LAN Manager (NTLM) v2 karma parolalarına erişmek için kullanılabilir.
Microsoft Windows'ta, herhangi bir kullanıcı etkileşimi olmadan Outlook e-posta hizmetinde uzaktan kod yürütülmesini sağlamak için tehdit aktörleri tarafından zincirlenebilecek, şimdi yamalanmış iki güvenlik açığı hakkında teknik ayrıntılar ortaya çıktı.
Microsoft Pazartesi günü yaptığı açıklamada, kurbanların Exchange sunucularındaki hesaplarına yetkisiz erişim elde etmek için Outlook e-posta hizmetinde şu anda yamalanmış kritik bir güvenlik açığından yararlanan Kremlin destekli ulus devlet etkinliğini tespit ettiğini söyledi.